风险评估流程及标准.pptxVIP

评估体系(tǐxì)及相关标准培训 第一页，共36页。安全评估体系(tǐxì)及标准安全评估服务体系风险评估内容与过程(guòchéng)风险评估服务组件ISO/IEC 17799(BS7799)?ISO/IEC TR 13335国家标准《信息安全评估指南》第二页，共36页。安全(ānquán)评估体系全面安全解决方案（Total Solution）客户需求定制安全加固安全产品部署安全培训紧急响应安全咨询安全风险评估基线安全(ānquán)评估管理安全评估网络(wǎngluò)架构评估业务系统评估第三页，共36页。 安全体系建设安全风险评估安全培训周期评估加固 应急 响应安全项目建设安全策略安全解决方案安全规划安全(ānquán)评估组件的关系资产(zīchǎn)价值第四页，共36页。安全评估服务体系风险评估内容与过程(guòchéng)风险评估服务组件公司介绍成功案例介绍第五页，共36页。半定量分析模型 信息资产资产拥有者价值弱点影响后果现有安全措施风险影响可能性影响(yǐngxiǎng)威胁来源概率(gàilǜ)威胁(wēixié)第六页，共36页。安全风险(fēngxiǎn)评估组件资产(zīchǎn)调查工具扫描弱点主机弱点人工评估基线安全(ānquán)评估网络配置弱点评估安全设备弱点评估网络架构安全评估保护对象分析安全威胁评估业务系统安全评估第七页，共36页。基线安全评