风险评价程序与准则深度解析大全.pptx

风险评估流程及标准;优选风险评估流程及标准;安全评估体系及标准;方略评估（文档格式、文档体系、文档内容)

BS7799-2是建立信息安全管理系统（ISMS）的一套规范（SpecificationforInformationSecurityManagementSystems），其中详细说明了建立、实施和维护信息安全管理系统的要求，指出实施机构应该遵循的风险评估标准，当然，假如要得到BSI最后的认证（对依据BS7799-2建立的ISMS进行认证），还有一系列相应的注册认证过程。

每个子项分为5-15个知识点

后续改善工作是连续的过程

国标《信息安全评估指南》

??系统开发和维护