信息安全风险评估概论 .pptVIP

第2讲 信息安全风险评估（一）;;1 概述;1.1 信息安全风险评估相关要素;资产;;;9、要学生做的事，教职员躬亲共做；要学生学的知识，教职员躬亲共学；要学生守的规则，教职员躬亲共守。*** 10、阅读一切好书如同和过去最杰出的人谈话。**** 11、一个好的教师，是一个懂得心理学和教育学的人。***** 12、要记住，你不仅是教课的教师，也是学生的教育者，生活的导师和道德的引路人。**** 13、He who seize the right moment, is the right man.谁把握机遇，谁就心想事成。***** 14、谁要是自己还没有发展培养和教育好，他就不能发展培养和教育别人。**** 15、一年之计，莫如树谷；十年之计，莫如树木；终身之计，莫如树人。***** 16、提出一个问题往往比解决一个更重要。因为解决问题也许仅是一个数学上或实验上的技能而已，而提出新的问题，却需要有创造性的想像力，而且标志着科学的真正进步。*** 17、儿童是中心，教育的措施便围绕他们而组织起来。**** 1、Genius only means hard-working all ones life. (Mendeleyer, Russian Chemist)? 天才只意味着终身不懈的努力。21.5.265.26.202108:3008:30:57May-2108:30 2、Our destiny offers not only the cup of despair, but the chalice of opportunity. (Richard Nixon, American President )命运给予我们的不是失望之酒，而是机会之杯。二〇二一年五月二十六日2021年5月26日星期三 3、Patience is bitter, but its fruit is sweet. (Jean Jacques Rousseau , French thinker)忍耐是痛苦的，但它的果实是甜蜜的。08:305.26.202108:305.26.202108:3008:30:575.26.202108:305.26.2021 4、All that you do, do with your might; things done by halves are never done right. ----R.H. Stoddard, American poet做一切事都应尽力而为，半途而废永远不行5.26.20215.26.202108:3008:3008:30:5708:30:57 5、You have to believe in yourself. Thats the secret of success. ----Charles Chaplin人必须相信自己，这是成功的秘诀。-Wednesday, May 26, 2021May 21Wednesday, May 26, 20215/26/2021 ? ;;威胁;;;;脆弱点; ;风险 ;影响 ;安全措施 ;;安全需求;1.2 信息安全风险评估;;1.3 风险要素相互间关系;;;;;2 风险评估方法;2.1 概述;2.2 基线风险评估方法;;;;2.3 详细风险评估方法;;2.4 综合风险评估方法;;;;3 详细风险评估流程;3.1 概述;;;;;我国的《信息安全风险???估指南》提出的风险评估流程如图3-4所示 ;3.2 风险评估准备阶段;;;3.3 资产识别与评估;;;;;;3.4 威胁识别与评估;;;;;;;;3.5 脆弱点识别与评估;;;;;;;3.6 已有安全措施的确认;;3.7 风险分析;;;;;;3.8 安全措施的选取;3.9 风险评估文件和记录;;4 风险计算方法;4.1 风险矩阵测量法 ;;4.2 威胁分级计算法;;;;4.3 风险综合评价法 ;;;5 风险评估案例;5.1 案例介绍 ;5.2 资产识别与评估 ;5.3 威胁识别与评估 ;5.4 脆弱点识别与评估 ;5.5 风险分析与等级划分 ;;;;5.6 安全措施的选取 ;;;6 小结;;Thank You !