信息安全概论 第4版 课件 第17、18章 信息系统等级保护与风险管理、信息系统应急响应 .pptx

第17章信息系统等级保护与风险管理

概况信息安全等级保护是指国家通过制定统一的信息安全等级保护管理规范和技术标准，组织公民、法人和其他组织对信息系统分等级实行安全保护，对等级保护工作的实施进行监督、管理。风险管理是安全管理的重要组成部分。它包括：风险评估、风险控制以及根据风险评估结果对信息系统的运行中的相关事项做出决策。等级保护是基本制度，风险评估是过程，风险管理是目标。

第17章信息系统等级保护与风险管理17.3信息系统风险评估17.2信息安全风险管理17.1信息安全等级保护17.3.1信息安全风险评估概述17.3.2信息安全风险评估方法17.1.2国外信息安全等级保护思考