信息安全风险评估流程.pptVIP

信息安全风险评估流程 培训讲师：jindaly 培训日期：2011.6 第一页，共二十七页。 一、风险评估概述二、风险评估目的三、风险评估范围四、风险评估流程五、风险评估工作要点 第二页，共二十七页。 一、风险评估概述 信息安全风险评估的概念在业内有多种说法，从国标《评估指南》对信息安全风险评估的表述中看出，评估涉及资产、威胁、脆弱性和风险四个主要因素。 风险管理是辨别信息系统潜在的风险，对其进行评估，并采取措施将其降低到可接受的水平的过程，而风险评估是其中最重要的环节。 第三页，共二十七页。 一、风险评估概述 信息安全风险评估是依据有关信息安全技术与管理标准，对信息系统及由其处理、传输和存储的信息的机密性、完整性和可用性等安全属性进行评价的过程。 信息安全风险评估从管理的角度，运用科学的方法和手段，系统分析网络与信息系统所面临的威胁及存在的脆弱性。评估安全事件一旦发生可能造成的危害程度，提出有针对性地抵御安全威胁的防护措施，为防范和化解信息安全风险，或将风险控制在可以接受的水平，最大限度地保障网络正常运行和信息安全提供科学依据。 第四页，共二十七页。 二、风险评估目的 信息安全风险评估是加强信息安全保障体系建设和管理的关键环节，通过开展信息安全风险评估工作，可以发现信息系统存在的主要问题和矛盾，找到解决诸多关键问题的办法。 信息安全风险评估旨在认清信息安全环境，信息