专业安全风险防控讲解.pptxVIP

专业安全风险防控讲解

工作内容概述-安全风险概述安全风险防控策略具体防控措施应急响应与处置持续改进与优化安全文化与持续教育应急响应与灾难恢复安全事件管理与报告持续监控与安全警报目录安全技术与产品管理安全事件与风险交流安全事件与风险报告

1PART1安全风险概述

工作内容概述安全风险概述风险定义与分类风险是指在特定情境下可能导致不利后果的事件发生的可能性，由风险因素、风险事件和风险损失三要素构成。根据来源可分为自然风险(地震、洪水等)和人为风险(工业事故、交通事故等)；根据影响范围可分为局部风险和总体风险；根据可预测性分为可预测风险和不可预测风险；根据性质分为财务风险、操作风险和法律风险等常见安全风险举例网络攻击(：病毒、木马、钓鱼网站)数据泄露(敏感信息非法获取)

工作内容概述安全风险概述????????第三方服务：风险(服务质量问题)供应链风险(供应商质量问题)法律合规风：险(违反法规导致罚款)知识产权风：险(侵犯他人知识产权)系统漏洞(设计缺陷未修复)人为操作失：误(误删除重要文件)自然灾害(：地震、洪水导致设备损坏)物理破坏(盗窃、设备损坏)

工作内容概述安全风险概述安全风险特点复杂性(涉：及多种因素和复杂环境)持续性(随技术进步不断演变)隐蔽性(精心设计隐藏手段)影响广泛性：(数据泄露、业务中断等重大损失)多样性(病：毒、蠕虫、钓鱼等多种形式)动态变化性(新威胁不断涌