5信息安全风险评估与风险管理fh.ppt

* * 风险管理的过程概述 　　　运行维护阶段的风险管理主要活动包括安全运行和管理、变更管理、风险再评估、定期重新审批，同时在上述过程中通过监控与审查、沟通与咨询来确保本阶段风险管理目标的实现。 * * 运行维护阶段风险管理活动的流程 * * 四、信息安全风险管理的运用 1、规划阶段 2、设计阶段 3、实施阶段　 4、运维阶段　 5、废弃阶段 * * 安全需求和目标 　　　废弃阶段是对信息系统的过时或无用部分进行报废处理的过程。在废弃阶段，风险管理的目标是确保信息、硬件、软件在执行废弃的过程中确保其安全废弃，防止发生信息系统的安全目标遭到破坏。 * * 风险管理的过程概述 　　　系统废弃阶段涉及到信息、硬件和软件的安全处置，应防止敏感信息就泄漏给外部人员。系统废弃的风险管理活动包括：确定废弃对象，对废弃对象的风险评估，对废弃对象及废弃过程的风险控制。同时在上述过程中通过监控与审查、沟通与咨询来确保本阶段风险管理目标的实现。 * * 风险管理的活动 序号 风险管理活动 所处风险管理流程 1 确立废弃对象 对象确立 2 废弃对象的风险评估 风险评估 3 废弃过程的风险控制 风险控制 4 废弃后的评审 审核批准 * * 五、结束语 　　 * * * 贯穿风险控制 阶段 监控 审查 过程有效性 成本有效性 结果有效性 现存风险判断 可接受风险等级确定和