信息安全风险管理实施指南下陈妮丽46课件讲解.pptxVIP

主讲人：陈妮丽信息安全风险管理实施指南（下）

1信息安全风险管理保障措施2信息安全风险管理能力3信息安全风险管理过程

01信息安全风险管理保障措施

信息安全风险管理保障措施组织通过配备人员、开展培训等工作,满足信息安全风险管理工作针对不同岗位、不同能力的相关需求。1.人员保障

信息安全风险管理保障措施建立符合组织信息安全风险管理需求的制度体系是组织信息安全风险管理活动开展的有效保障。2.制度保障

信息安全风险管理保障措施组织内部为信息安全风险管理活动提供必要的资金保障。3.经费保障

信息安全风险管理保障措施组织通过配备信息安全风险管理相关工具,以保证信息安全风险管理工作的开展,提升风险管理的效果。4.工具保障

02信息安全风险管理能力

信息安全风险管理能力风险管理范围业务资产系统资产系统单元和组件识别活动操作规范制定设备和工具配备人员组建资产识别1.资产识别能力

信息安全风险管理能力威胁识别能力能从威胁的来源、动机、途径、可能性及影响等方面全面、客观、准确识别威胁。流程规范制定人员组建工具配备威胁识別能力2.威胁识别能力

信息安全风险管理能力3.脆弱性识别能力以业务为核心,针对威胁，从技术和管理两个方面进行脆弱性识别，梳理资产可能被威胁利用的脆弱点流程规范制定工具配备人员组建

信息安全风险管理能力4.己有措施有效性评价能力从降低威胁利用脆弱性导致安全事件发生的可能性和(或)减少安全