信息安全管理 课件 第03讲信息安全风险评估.pptx

信息安全风险评估第三讲

第3讲信息安全风险评估风险管理与风险评估一信息安全风险评估过程二风险评估实例三风险评估工具四

风险管理与风险评估一第3讲信息安全风险评估

一、风险管理与风险评估1.风险评估的定义风险识别、风险分析和风险评价的整个过程。（GB/T25069-2010《信息安全技术术语》）依据有关信息安全技术与管理标准，对业务和信息系统及由其处理、传输和存储的信息的保密性、完整性和可用性等安全属性进行评价的过程。（GB/T20984-2018《信息安全风险评估规范》）

一、风险管理与风险评估1.风险评估的定义信息安全风险评估是对信息资产所面临