

脆弱性严重程度分为很高、高、中等、低、很低五个级别,级别越高表示脆弱性越严重。各级别含义可参照《信息安全技术信息安全风险评估规范》 (GB/T 20984-2007) 。
脆弱性分析报告中,应当包括如下内容:
①资产存在的各种脆弱性:
②脆弱性的特征及其服值,包括基本特征(如访问路径、访问复杂性、鉴别、保密性影响、完整性影响、可用性影响)、时间特征(如可利用性、补救水平、报告可信性)、环境特征(如破坏潜力、目标分布、安全要求)
③计算脆弱性严重程度的方法:
④严重脆弱性说明:
⑤脆弱性之间的关联分析,不同的脆弱性可能反映同一方面的问题,或可能造成相似的后果,这些脆弱性可以合并:某些脆弱性的严重程度互相影响,特别对于某个资产,其技术脆弱性的严重程度还受到组织管理脆弱性的影响,因而这些脆弱性的严重程度可能需要修正。
| 各省软考办 | ||||||||||