信息安全管理课件.ppt

; 授课内容：信息安全风险评估 ;第3章 信息安全风险评估;从一个故事开始认识 “风险”; 故事梗概;资产（asset） ------对组织具有价值的任何东西 [ISO/IEC TR 13335-1：2004];;信息安全风险; 对信息和信息处理设施的威胁、影响(Impact，指安全事件所带来的直接和间接损失)和脆弱性及三者发生的可能性的评估。;故事分析;以风险为核心的安全模型（ ISO13335 ）;信息安全风险评估的意义和作用;3.1 概述;3.1 概述;3.1 概述;3.1 概述;3.1 概述;3.2 信息安全风险评估策略;3.2 信息安全风险评估策略;3.2 信息安全风险评估策略;3.2 信息安全风险评估策略;3.3 信息安全风险评估流程;3.3 信息安全风险评估流程;3.3 信息安全风险评估流程;3.3 信息安全风险评估流程;2. 资产评估;2. 资产评估;2. 资产评估;2. 资产评估;2. 资产评估;2. 资产评估;2. 资产评估;3.3 信息安全风险评估流程;威胁评估的通用方法;威胁评估的通用方法;威胁举例 ;外部威胁发展;3.3 信息安全风险评估流程;3.3 信息安全风险评估流程;1．脆弱性识别;3.3 信息安全风险评估流程;脆弱性评估;3.3 信息安全风险评估流程;3.3 信息安全风险评估流程;3.3 信息安全风险评估流程;3.3 信息安全风险评估流程;3.3 信息安全风险评估流程;3.3 信息安全风险评估流程;3.3 信息安全风险评估流程;3.3 信息安全风险评估流程;3.3 信息安全风险评估流程;3.3 信息安全风险评估流程;3.3 信息安全风险评估流程;3.3 信息安全风险评估流程;3.3 信息安全风险评估流程;3.3 信息安全风险评估流程;3.3 信息安全风险评估流程;3.3 信息安全风险评估流程;3.4 信息安全风险评估方法;3.4 信息安全风险评估方法;3.4 信息安全风险评估方法;3.4 信息安全风险评估方法;3.4 信息安全风险评估方法;3.4 信息安全风险评估方法;3.4 信息安全风险评估方法;3.4 信息安全风险评估方法;3.4 信息安全风险评估方法;3.4 信息安全风险评估方法;3.5 风险评估标准、方法与民航案例;3.5 风险评估案例;3.5 风险评估案例;3.6 本章小结;3.7 习题;9、春去春又回，新桃换旧符。在那桃花盛开的地方，在这醉人芬芳的季节，愿你生活像春天一样阳光，心情像桃花一样美丽，日子像桃子一样甜蜜。*** 10、人的志向通常和他们的能力成正比例。**** 11、夫学须志也，才须学也，非学无以广才，非志无以成学。***** 12、越是无能的人，越喜欢挑剔别人的错儿。**** 13、志不立，天下无可成之事。***** 14、Thank you very much for taking me with you on that splendid outing to London. It was the first time that I had seen the Tower or any of the other famous sights. If Id gone alone, I couldnt have seen nearly as much, because I wouldnt have known my way about. 。**** 15、会当凌绝顶，一览众山小。***** 16、如果一个人不知道他要驶向哪头，那么任何风都不是顺风。*** 17、一个人如果不到最高峰，他就没有片刻的安宁，他也就不会感到生命的恬静和光荣。****