2022信息系统安全风险评估培训材料.pptxVIP

通信网络信息安全风险评估培训;基础概念

相关背景介绍

什么是风险评估

为什么要风险评估

风险评估意义

风险评估内容

相关术语

相关标准;;;

网络面临的最大威胁是什么？有哪些安全问题？

什么是最关键的信息资产？

网络设备是否安全？操作系统、数据库系统是否安全？

您需要什么安全技术保障？风险控制手段？

采用了哪些安全措施？是否有效？

如何应对未来的威胁?

……

;脆弱性/Vulnerability;国信办[2006]5号文件

风险评估（RiskAssessment）是从风险管理角度，运用科学的方法和手段，系统地分析网络与信息系统所面临的威胁及其存在的脆弱性，评估安全事件一旦发生可能造成的危害