__风险分析和风险管理方法能力与极限.pdf

风险分析和风险管理方法 风险分析和风险管理方法 能力与极限 能力与极限 广东科达信息有限公司 Guangdong Information Technology Ltd. 1 2002-9-27 内容 内容 介绍－术语 现有风险分析和风险管理方法的优点和 缺点 CRAMM （英国政府的风险分析和风险 管理方法）－回顾 Guangdong Information Technology Ltd. 2 2002-9-27 风险分析 风险分析 和 和 风险管理方法 风险管理方法 介绍－术语 Guangdong Information Technology Ltd. 3 2002-9-27 相关术语 相关术语 信息安全包括： • 保护信息的机密性 • 保护信息的完整性 • 保护信息的有效性 Guangdong Information Technology Ltd. 4 2002-9-27 主要目的 主要目的 保护下面的资产 • 硬件 • 软件 • 通信设备 • 周边控制设备 • 文档 • 数据和信息 • 员工 保护信息安全 Guangdong Information Technology Ltd. 5 2002-9-27 信息安全可以/应该保护什么 信息安全可以/应该保护什么 绝对的安全是不存在的 最好的做法是平衡潜在风险成本和实施 对策成本 我们需要估计风险成本和估计对策的有 效性的方法，以便可以加以比较 Guangdong Information Technology Ltd. 6 2002-9-2