网络安全法和网络安全等级保护（第2版）-课件 第七章 风险评估.pptx

第七章风险评估

内容7.1基本概念7.2信息安全管理7.3信息安全风险评估7.4信息安全风险处置7.5数据安全风险评估

7.1基本概念国家标准《信息技术词汇第1部分：基本术语》（GB/T5271.1）中给出了信息的定义。信息是关于客体（如事实、事件、事物、过程、思想、概念）的知识，在一定的场合中具有特定的意义。在信息安全领域，信息是通过在数据上施加某些约定而赋予这些数据一种新的特殊含义，特指系统中采集、处理、存储的数据和文件等内容。信息是无形的，需要借助于信息载体或环境以多种形式存在和传播。信息载体是指承载信息的媒介，即用于记录、传输、积累和保存信息的实体。信息环境是指信