《信息安全技术教程》第6篇 信息安全风险评估.pptxVIP

第六篇第1章信息安全风险评估概述;;;;信息安全风险是由于资产的重要性，人为或自然的威胁利用信息系统及其管理体系的脆弱性，导致安全事件一旦发生所造成的影响。信息安全风险评估是指依据有关信息安全技术与管理标准，对信息系统及其处理的传输和存储的信息的保密性、完整性和可用性等安全属性进行科学识别和评价的过程。信息系统的风险评估对计算机系统和网络中每一种资源缺失或遭到破坏对整个系统造成的损失进行预计。

在现实环境中，信息系统总是要面临着各种各样的威胁。在这种情况下，通过适当的、足够的、综合的安全措施来控制风险，最终目的是使残余下来的风险可以降低到最低程度。所谓安全的信息系