信息安全风险评估与风险管理-PPT.pptxVIP

信息安全风险评估与风险管理;一、风险评估中的概念及模型二、;信息安全的定义机密性（inte;KeywordsI信息安全;KeywordII威胁(T;风险评估的目的和意义认识现有的;信息系统风险模型;风险计算依据价值资产拥有者信息;一、风险评估中的概念及模型二、;国外相关信息安全风险评估标准简;AS/NZS4360：199;我国信息安全风险评估标准发展历;《信息安全风险评估规范》标准操;标准内容：引言提出了风险评估的;范围本标准提出了风险评估的要素;风险评估框架及流程风险评估中;风险分析原理;（1）对资产进行识别，并对资产;风险评估实施(1)风险评估的;资产识别资产分类资产赋值;已有安全措施确认安全措施的确;风险评估文件记录风险评估文件记;信息系统生命周期各阶段的风险评;风险评估的工作形式自评估适;附录风险的计算方法矩阵法：通;一、风险评估中的概念及模型二、;现有风险评估方法综述（1）定性;现有风险评估方法综述（2）定性;现有风险评估方法综述（3）定;现有风险评估方法综述（4）基;1）资产识别与赋值2）资产的安;1、资产的识别资产识别之前必须;资产识别的类型;2、资产的安全属性赋值及权重计;资产价值与信息安全特性的关系例;资产价值与信息安全特性的关系例;资产价值与信息安全特性的关系例;3、威胁分析与评价对组织;威胁的识别与评价 威胁列表:;威胁的识别与评价 威胁列表(;分析威胁与C,I,A之间的关系;4、薄弱点分析与评价由于组织缺;有关实物和环境安全方面的薄弱点;例：常见系统薄弱点及其对应威胁;5、已有安全控制分析与确认 识;6、威胁影响分析评价威胁发生;威胁影响程度判断准则;7、威胁的可能性分析组;赋值描述说明5很高预期在大多数;8、风险值的计算威胁的风险值（;9、风险控制措施确定;实施风险控制风险确认与接受;风险控制曲线图风险R资产序列原;无标题;无标题;风险控制要点风险是一个变数!要;一、风险评估中的概念及模型二、;风险评估的输出结果资产识别4.;反映了：资产名称描述范围重要性;反映了：资产名称描述范围机密性;反映了：资产名称面临的威胁类具;反映了：脆弱性分类（网络、操作;反映了：资产名??资产面临的威胁;反映了：资产名称威胁/薄弱点风;风险评估报告评估方法信息系统分;一、风险评估中的概念及模型二、;风险管理的目的和意义信息安全风;风险管理的对象与范围信息自身：;风险控制措施确定;实施风险控制风险降低示意图;风险确认与接受为确保组;一、风险评估中的概念及模型二、;识别本单位信息安全的风险状况重;谢谢Question？;ByeBye