数据安全风险评估PPT课件.pptx

数据安全风险评估PPT

XX;1.背景概述;1.背景概述;数据安全评估服务—数据安全背景;当我们说“数据安全的时候”，究竟在说什么？;数据安全评估服务—数据安全评估及建设本质;快速聚焦数据风险，迅速进行定位整改;数据安全评估服务-数据安全管控起点;数据安全评估服务—法规要求;1.背景概述;;数据安全风险评估-评估流程（资产识别）;数据安全风险评估-评估流程（威胁与脆弱性识别）;数据安全风险评估-评估流程（确认已有安全措施）;数据安全风险评估-评估流程（风险分析过程）;1.法规要求;以数据为中心的安全风险评估;数据资产识别是风险评估基础;数据应用场景是识别数据安全风险主线;通过分析脆弱性对数据机密性、完整性、可用性、可控性影响，判断对数据影响的严重程度。注：来源于数据安全能力评估度模型。被评估组织按照风险安全整改建议全部或部分实施整改工作后，对仍存在的安全风险进行识别、控制和管理活动。人为因素：根据威胁的冬季，人为因素又可分为恶意和非恶意两种。;1.背景概述;数据安全风险评估要素分析;数据安全风险评估实施流程;数据安全风险评估实施流程-评估准备;数据安全风险评估实施流程-数据资产识别分析;数据安全风险评估实施流程-数据应用场景分析;数据安全风险评估实施流程-数据威胁分析;数据安全风险评估实施流程-数据威胁分析;数据安全风险评估实施流程-已有安全措施识别;数据安全风险评估实施流程-数据威胁与脆弱性关系;数据安全风险评估实施流程-风险分析;数据安全风险评估实施流程-风险处置;数据安全风险评估实施流程-残余风险评估;1.背景概述;客户价值;谢谢观看