《信息安全工程与管理第二版》第8章_信息安全风险评估.pptx

第8章、信息安全风险评估;

本章目录

8.1信息安全风险评估概述

8.2信息安全风险评估的基本要素

8.3风险评估

8.4风险管理

8.5信息安全风险要素计算方法

8.6风险评估的工作方式

8.7风险评估工具;

8.1信息安全风险评估概述

风险评估的概念

信息系统的安全风险评估：用于了解信息系统的安全

状况，估计威胁发生的可能性，计算由于系统易受到

攻击的脆弱性而引起的潜在损失。

风险评估的最终且的帮助选择安全防护措施，将风

险降低到可接受的程度，提高信息安全保障能力。

风险评估是信息安全管理体系的核心环节，是信息安

全保障体系建设过程中的重要评价方法和决策机制。;

8.1信息安