信息系统风险管理审计概述.pdf

信息系统审计 （信息系统风险管理和持续性计划） 1 主要内容： • 信息系统的风险 • 信息系统运行的安全控制 – 物理控制与环境控制 – 逻辑访问控制 – 网络控制 • 持续性计划 （灾难恢复计划） • 信息系统的应用控制 2 1.信息系统的风险 风险的概念：风险是发生某种威胁使资产损失或破坏的 潜在可能。 风险的概念包括以下内容： • 威胁、薄弱点、处理过程或资产； • 对资产基于威胁和薄弱点的影响； • 袭击的可能性。 3 风险审计管理过程 第一步 第二步 第