信息安全工程031信息安全评估和风险管理.pptVIP

3-1 信息安全风险评估;内容;3.1 信息安全风险管理概述;3.1.1 信息安全风险管理的目的和意义;3.1.2 信息安全风险管理的范围和对象;3.1.3 信息安全风险管理的内容和过程 ;三维结构关系;3.1.5 信息安全风险管理的角色和责任 ;3.2 信息安全风险管理各组成部分;3.2.1 对象确立;对象确立过程;风险管理准备;信息系统调查 ;信息系统分析;信息安全分析;对象确立的文档;风险评估概述 ;风险评估过程;风险评估准备;风险因素识别;;如何进行风险评估？;常见脆弱点列表;风险评估首先应启始于理解组织的安全需求;风险评估方法包括以下几类:;建议采用的风险评估方法;在进行风险评估时，需要有明确的风险评估准则;;针对重要的资产进行风险评估;风险排序与处置－－优先处理高级别的风险;;风险评估与处置－－重要的数据;风险程度分析;风险等级评价;风险评估的文档;风险评估的文档;风险评估的文档;风险控制概述;风险控制需求及其相应的风险控制措施;主要的风险控制需求及其相应的风险控制措施;主要的风险控制需求及其相应的风险控制措施;主要的风险控制需求及其相应的风险控制措施;风险控制过程;现存风险判断;控制目标确立;控制措施选择;控制措施实施;风险控制的文档;风险控制的文档;审核批准概述;审核批准过程及其在信息安全风险管理中的位置 ;审核申请;审核处理;批准申请;批准处理;持续监督;审核