信息系统安全风险评估培训材料课件.pptxVIP

通信网络信息安全风险评估培训第1页，共52页。 提 纲基础概念相关背景介绍什么是风险评估为什么要风险评估风险评估意义风险评估内容相关术语相关标准风险评估通用流程及具体实施实施要点及示例说明第2页，共52页。 我们的安全形势第3页，共52页。 威胁无处不在网络拒绝服务攻击逻辑炸弹特洛伊木马黑客攻击计算机病毒信息丢失、篡改、销毁后门、隐蔽通道第4页，共52页。 怎么办？--风险评估网络面临的最大威胁是什么？有哪些安全问题？什么是最关键的信息资产？网络设备是否安全？操作系统、数据库系统是否安全？您需要什么安全技术保障？风险控制手段？采用了哪些安全措施？是否有效？如何应对未来的威胁?……我们的网络有多安全 ?? 如何知道 ?? ----面临的问题第5页，共52页。 风险评估相关概念脆弱性/ Vulnerability资产/ Asset存在利用破坏威胁/Threat风险/ Risk第6页，共52页。 什么是风险评估国信办[2006]5号文件风险评估（Risk Assessment）是从风险管理角度，运用科学的方法和手段，系统地分析网络与信息系统所面临的威胁及其存在的脆弱性，评估安全事件一旦发生可能造成的危害程度，提出有针对性的抵御威胁的防护对策和整改措施。并为防范和化解信息安全风险，或者将风险控制在可接受的水平，从而最大限度地为保障网络和信息安全提供科学依据第7页，共52页。