信息安全基础9 风险测评和评估.pptVIP

9.4.2信息系统评估案例 表9-6 国际业务系统面临的安全威胁种类 9.5习题 《信息系统安全保护等级定级指南》（GB/T 22240-2008）中将信息系统的安全保护等级分为哪几级？ 《信息系统安全等级保护基本要求》（GB/T 22239）中的技术要求包括哪些内容？ 信息安全风险评估的目的和意义是什么？ 信息安全风险评估的原则是什么？ 什么是信息安全风险评估？ 信息安全风险评估的两种方式是什么？ 信息安全测评与风险评估的关系是什么？ 信息安全基础 第9章 风险测评与评估 【学习目标】 了解什么是信息安全测评； 了解什么是风险评估； 知道信息安全测评与风险评估之间的关系是什么； 了解信息系统风险测评与风险评估的方法。 9.1信息系统安全测评 信息安全测评是信息安全工程学科的一个分支。测评人员扮演的是“质量监察员、监督员、审核员”的角色。测评工作就是在国际标准化组织（ISO，International Organization For Standardization）和世界各国根据自身特点颁布实施的各种标准规范的框架之内进行的，即“贯标”。 9.1信息系统安全测评 我国的信息系统安全测评就是依据《等级保护》对信息系统所采取的安全措施是否满足相应的等级要求进行符合性测试，对信息系统的安全现状进行评价的过程。测评者应对相应的国家标准非常熟悉，包括《信息系统安全等级保护定级指南》