信息安全风 险度量和计算知识内容.pptxVIP

基于积分卡的风险计算模型林明峰风险计分卡从四个维度逻辑关系表明了风险评价的过程公司风险的整体目标成果企业风险（ERM）企业角度目标衡量指标目标值“为使股东满意，我们应该达到什么样的风险管理目标?”战略风险1战略风险2战略风险3安全管理风险(Compliance)合规角度目标衡量指标目标值“为达到我们的日常管理要求，我们是否完成所有日常安全工作?”日常管理安全运行风险（incident Management )运维角度目标衡量指标目标值行动方案“有哪些安全事件，影响到我们的安全运行结果?”安全事件发生率解决速度严重程度技术与配置分析(漏洞, 配置)技术角度目标衡量指标目标值Initiatives“现有漏洞和安全配置是否都修复了?”漏洞1漏洞2漏洞3驱动风险计分卡确保了组织战略的层层传递公司总部风险计分卡Top-down Design自上而下的规划SBU风险计分卡横向协同部门与业务系统风险计分卡设备风险计分卡横向协同Bottom-up execution自下而上的执行横向协同风险管理组织结构（Secure CMDB）企业风险业务条线管理风险IT运维条线安全事件系统漏洞风险管理风险值计算结构事故漏洞运作企业125512555125125125一、风险评估的三个基本概念（一）固有风险和剩余风险 固有风险：管理当局未采取任何措施的情况下所面临的风险。 剩余风险：管理当局采取应对措施后所残余