3信息安全风险评估材料.ppt

; 授课内容：信息安全风险评估 ;第3章 信息安全风险评估;从一个故事开始认识 “风险”; 故事梗概;资产（asset） ------对组织具有价值的任何东西 [ISO/IEC TR 13335-1：2004];;信息安全风险; 对信息和信息处理设施的威胁、影响(Impact，指安全事件所带来的直接和间接损失)和脆弱性及三者发生的可能性的评估。;故事分析;以风险为核心的安全模型（ ISO13335 ）;信息安全风险评估的意义和作用;3.1 概述;3.1 概述;3.1 概述;3.1 概述;3.1 概述;3.2 信息安全风险评估策略;3.2 信息安全风险评估策略;3.2 信息安全风险评估策略;3.2 信息安全风险评估策略;3.3 信息安全风险评估流程;3.3 信息安全风险评估流程;3.3 信息安全风险评估流程;3.3 信息安全风险评估流程;2. 资产评估;2. 资产评估;2. 资产评估;2. 资产评估;2. 资产评估;2. 资产评估;2. 资产评估;3.3 信息安全风险评估流程;威胁评估的通用方法;威胁评估的通用方法;威胁举例 ;外部威胁发展;3.3 信息安全风险评估流程;3.3 信息安全风险评估流程;1．脆弱性识别;3.3 信息安全风险评估流程;脆弱性评估;3.3 信息安全风险评估流程;3.3 信息安全风险评估流程;3.3 信息安全风险评估流程;3.3 信息安全风险评估流程;3.3 信息安全风险评估流程;3.3 信息安全风险评估流程;3.3 信息安全风险评估流程;3.3 信息安全风险评估流程;3.3 信息安全风险评估流程;3.3 信息安全风险评估流程;3.3 信息安全风险评估流程;3.3 信息安全风险评估流程;3.3 信息安全风险评估流程;3.3 信息安全风险评估流程;3.3 信息安全风险评估流程;3.3 信息安全风险评估流程;3.4 信息安全风险评估方法;3.4 信息安全风险评估方法;3.4 信息安全风险评估方法;3.4 信息安全风险评估方法;3.4 信息安全风险评估方法;3.4 信息安全风险评估方法;3.4 信息安全风险评估方法;3.4 信息安全风险评估方法;3.4 信息安全风险评估方法;3.4 信息安全风险评估方法;3.5 风险评估标准、方法与民航案例;3.5 风险评估案例;3.5 风险评估案例;3.6 本章小结;3.7 习题