微软安全风险-管理指南.doc

PAGE 1 PAGE 2 微软安全风险管理指南 V1.0 深圳市大成天下信息技术有限公司 ShenZhen Unnoo Information Tech., Inc. CREATEDATE \@ EEEE年O月 \* MERGEFORMAT 二〇〇五年四月 未知驱动探索 专注成就专业 深圳市大成天下信息技术有限公司 第 PAGE 2 页 共 NUMPAGES 126 页 目录 TOC \o 1-3 \h \z \u HYPERLINK \l _Toc 微软安全风险管理指南 PAGEREF _Toc \h 1 HYPERLINK \l _Toc 1. 概述 PAGEREF _Toc \h 6 HYPERLINK \l _Toc 2. 安全风险管理指南介绍 PAGEREF _Toc \h 7 HYPERLINK \l _Toc 2.1. 摘要 PAGEREF _Toc \h 7 HYPERLINK \l _Toc 2.1.1. 环境挑战 PAGEREF _Toc \h 7 HYPERLINK \l _Toc 2.1.2. 一种较好的方法 PAGEREF _Toc \h 7 HYPERLINK \l _Toc 2.1.3. Microsoft 在安全风险管理中的角色 PAGEREF _Toc \h 8 HYPERLINK \l _Toc 2.1.4. 指南概述 PAGEREF _Toc \h 8 HYPERLINK \l _Toc 2.1.5. 成功的关键因素 PAGEREF _Toc \h 9 HYPERLINK \l _Toc 2.1.6. 后续步骤 PAGEREF _Toc \h 9 HYPERLINK \l _Toc 2.2. 本指南的目标读者 PAGEREF _Toc \h 9 HYPERLINK \l _Toc 2.3. 指南的适用范围 PAGEREF _Toc \h 10 HYPERLINK \l _Toc 2.3.1. 内容概述 PAGEREF _Toc \h 10 HYPERLINK \l _Toc 2.3.2. 工具和模板 PAGEREF _Toc \h 12 HYPERLINK \l _Toc 2.4. 成功的关键 PAGEREF _Toc \h 13 HYPERLINK \l _Toc 2.4.1. 上级主管 PAGEREF _Toc \h 14 HYPERLINK \l _Toc 2.4.2. 一份详细的风险管理风险承担者列表 PAGEREF _Toc \h 14 HYPERLINK \l _Toc 2.4.3. 在风险管理方面的组织完善程度 PAGEREF _Toc \h 15 HYPERLINK \l _Toc 2.4.4. 开放式交流的氛围 PAGEREF _Toc \h 15 HYPERLINK \l _Toc 2.4.5. 团队精神 PAGEREF _Toc \h 15 HYPERLINK \l _Toc 2.4.6. 对组织的全盘考虑 PAGEREF _Toc \h 16 HYPERLINK \l _Toc 2.4.7. 整个流程中的权力 PAGEREF _Toc \h 16 HYPERLINK \l _Toc 2.5. 术语和定义 PAGEREF _Toc \h 16 HYPERLINK \l _Toc 2.6. 样式约定 PAGEREF _Toc \h 18 HYPERLINK \l _Toc 2.7. 获取有关本指南的支持 PAGEREF _Toc \h 18 HYPERLINK \l _Toc 2.8. 更多信息 PAGEREF _Toc \h 18 HYPERLINK \l _Toc 3. 安全风险管理实践调查 PAGEREF _Toc \h 20 HYPERLINK \l _Toc 3.1. 比较风险管理的方法 PAGEREF _Toc \h 21 HYPERLINK \l _Toc 3.1.1. 反应性方法 PAGEREF _Toc \h 21 HYPERLINK \l _Toc 3.1.2. 前瞻性方法 PAGEREF _Toc \h 23 HYPERLINK \l _Toc 3.2. 确定风险优先级的方法 PAGEREF _Toc \h 24 HYPERLINK \l _Toc 3.2.1. 定量风险评估 PAGEREF _Toc \h 24 H