信息安全风险评估培训.pptx

信息安全风险评估;什么是风险评估？;风险评估的基本概念;各安全组件之间的关系;资产;风险评估; 相关概念;风险;资产分类方法;资产分类方法;资产识别模型;资产价值的评估;信息安全属性;资产等级计算公式;威胁来源列表;威胁分类表;脆弱性识别内容表;威胁与脆弱性之间的关系;风险分析原理;定性风险分析;风险计算方法;矩阵法;风险评价示例;31;32;等保测评与风险评估的区别;等保测评与风险评估的区别;等保测评与风险评估的区别;为什么需要进行风险评估？;什么样的信息系统才是安全的?;什么样的信息系统才是安全的?;潜在损失在可以承受范围之内的系统;信息安全的演化;概念的演化和技术的演化同步;可信是保障概念的延续;信息安全的事实; ;信息系统矛盾三角;三类操作系统举例;信息安全保障能力成长阶段;能力成长阶段的划分;各个阶段的主要工作任务;各个阶段的主要工作任务;各个阶段的主要工作任务;怎么做风险评估？;可能的攻击;资产;损失的量化必须围绕用户的核心价值，用户的核心业务流程！;风险管理趋势;否;;结合等保测评的风险评估流程;60;61;62;63;64;65;66;67;68;69;70;71;72;73;74;75;76;77;78;现场工作时间安排（二）;80;81;82;等级保护测评中的风险分析;重点回顾