第06讲OCTAVE风险评估方法 .pptxVIP

信息安全工程学;需要大家知道的;主要资料来源;OCTAVE;什么是OCTAVE？;什么是OCTAVE？;OCTAVE;9、我们的市场行为主要的导向因素，第一个是市场需求的导向，第二个是技术进步的导向，第三大导向是竞争对手的行为导向。七月-21七月-21Tuesday, July 20, 2021 10、市场销售中最重要的字就是“问”。03:54:5803:54:5803:547/20/2021 3:54:58 AM 11、现今，每个人都在谈论着创意，坦白讲，我害怕我们会假创意之名犯下一切过失。七月-2103:54:5803:54Jul-2120-Jul-21 12、在购买时，你可以用任何语言；但在销售时，你必须使用购买者的语言。03:54:5803:54:5803:54Tuesday, July 20, 2021 13、He who seize the right moment, is the right man.谁把握机遇，谁就心想事成。七月-21七月-2103:54:5803:54:58July 20, 2021 14、市场营销观念：目标市场，顾客需求，协调市场营销，通过满足消费者需求来创造利润。20 七月 20213:54:58 上午03:54:58七月-21 15、我就像一个厨师，喜欢品尝食物。如果不好吃，我就不要它。七月 213:54 上午七月-2103:54July 20, 2021 16、我总是站在顾客的角度看待即将推出的产品或服务，因为我就是顾客。2021/7/20 3:54:5803:54:5820 July 2021 17、利人为利已的根基，市场营销上老是为自己着想，而不顾及到他人，他人也不会顾及你。3:54:58 上午3:54 上午03:54:58七月-21 ;OCTAVE准则（Criterion）;OCTAVE评估的3个阶段;OCTAVE评估的3个阶段;OCTAVE评估的3个阶段;OCTAVE评估的3个阶段;OCTAVE 的原则、属性和输出;原则共有10条，分成3类 信息安全风险评估原则 自评估、可适应措施、已定义的过程、评估过程连续性 风险管理原则 向前看、集中精力在少数关键资产上、整体管理 组织和文化原则 开放交流、全局观念、集体合作;OCTAVE 的原则、属性和输出;OCTAVE 的原则、属性和输出;OCTAVE 的原则、属性和输出;OCTAVE 的原则、属性和输出;OCTAVE 的原则、属性和输出;OCTAVE 的原则、属性和输出;OCTAVE 的原则、属性和输出;OCTAVE;OCTAVE 方法（Method）;OCTAVE 方法（Method）;OCTAVE 方法（Method）;一个案例;一个案例;一个案例;OCTAVE 方法（Method）;风险评估的准备;风险评估的准备;风险评估的准备;风险评估的准备;MedSite的风险评估准备;MedSite的风险评估准备;MedSite的风险评估准备;MedSite的风险评???准备;OCTAVE 方法（Method）;阶段1：建立基于资产的威胁文件;过程1、2、3;过程1、2、3（MedSite）;过程1、2、3（MedSite）;过程1、2、3（MedSite）;过程1、2、3（MedSite）;过程1、2、3（MedSite）;过程4：创建威胁文件;过程4：创建威胁文件（ MedSite ）;过程4：创建威胁文件（ MedSite ）;PIDS;PIDS;OCTAVE 方法（Method）;阶段2：识别基础设施脆弱性;过程5：标识关键组件;过程5：标识关键组件（MedSite）;过程5：标识关键组件（MedSite）;过程5：标识关键组件（MedSite）;过程6：评估选定的组件;过程6：评估选定的组件（MedSite）;过程6：评估选定的组件（MedSite）;过程6：评估选定的组件（MedSite）;OCTAVE 方法（Method）;阶段3：制定安全战略和（风险控制）计划;过程7：执行风险分析;过程7：执行风险分析（MedSite）;过程7：执行风险分析（MedSite）;PIDS;过程8：制定战略;PIDS;思考题;本讲结束！