原创力文档- 1、原创力文档（book118）网站文档一经付费（服务费），不意味着购买了该文档的版权，仅供个人/单位学习、研究之用，不得用于商业用途，未经授权，严禁复制、发行、汇编、翻译或者网络传播等，侵权必究。。
- 2、本站所有内容均由合作方或网友上传，本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺！文档内容仅供研究参考，付费前请自行鉴别。如您付费，意味着您自己接受本站规则且自行承担风险，本站不退款、不进行额外附加服务；查看《如何避免下载的几个坑》。如果您已付费下载过本站文档，您可以点击 这里二次下载。
- 3、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等，请点击“版权申诉”（推荐），也可以打举报电话：400-050-0827(电话支持时间：9:00-18:30)。
- 4、该文档为VIP文档，如果想要下载，成为VIP会员后，下载免费。
- 5、成为VIP后，下载本文档将扣除1次下载权益。下载后，不支持退款、换文档。如有疑问请联系我们。
- 6、成为VIP后，您将拥有八大权益，权益包括：VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
- 7、VIP文档为合作方或网友上传，每下载1次， 网站将根据用户上传文档的质量评分、类型等，对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档
查看更多
IT安全第3节风险管理IT审计培训-IntosaiCommunityPortal
IT 安全 第 3节 风险管理 回顾 风险分析 - 目的是为了识别数据与其它IT资产受到威胁的不同方式，以及这些暴露的后续影响。 风险分析的输出包括- IT资产和它们从属资产的详细情况 剩余风险的测量 现有保护措施的评估 风险管理 目的是识别、选择和实施所必需的控制，使剩余风险降低到可接受的水平 风险处理的方法: 风险转换 风险管理 风险消除 风险接受 控制的类型 一项控制是对系统的一种检查或约束，用于增强系统的安全性 控制可以用于 - 减轻威胁 降低面对威胁的脆弱性 减轻威胁的影响 检测影响 从影响中恢复 影响控制选择的因素 剩余风险的水平 现有控制的成本效益 实现问题 - 控制的范围 终生成本 对运行效率的影响 平衡安全的需求 IS 起点 许多控制可视为指导性原则，提供了一个好的起点 适用于绝大多数组织和环境 这样的控制应: 从立法角度来看，很重要 基于通常的最佳实务 IS 起点 – 立法 从法律角度来看，组织必须考虑的控制措施是 : 数据保护和个人信息的保密 组织记录的保护 知识产权 IS 起点 – 最佳实务 通常最佳控制实务是: 信息安全策略文档 信息安全职责的分配 信息安全教育和培训 安全事件的报告 业务持续管理 风险管理流程 措施的优先次序 评估推荐的控制选项 结合成本效益分析 选择控制措施 分配职责 开发一个保障实施计划 实施所选的控制措施 总结 风险管理 – 目的是将剩余风险降到可接受的水平 控制分类 – 减轻威胁、脆弱性、影响、检测、恢复 影响控制选择的因素- 剩余风险; 现有控制的成本效益; 获取问题 IS 安全起点 风险管理流程 IT 审计 培训 IT 安全 : S3/ * 2007,3 Page *
文档评论（0）