信息安全風險評估概論(PPT 105頁)

概述
風險評估方法
詳細風險評估流程
風險計算方法
風險評估簡例
1.1 信息安全風險評估相關要素
1.2 信息安全風險評估
1.3 風險要素相互間關係
第2講 信息安全風險評估（一）
1 概述
資產
威脅
脆弱點
風險
影響
安全措施
安全需求
2 風險評估方法
2.1 概述
2.2 基線風險評估方法
2.3 詳細風險評估方法
2.4 綜合風險評估方法
3 詳細風險評估流程
3.1 概述
3.2 風險評估準備階段
3.3 資產識別與評估
3.4 威脅識別與評估
3.5 脆弱點識別與評估
3.6 已有安全措施的確認
3.7 風險分析
3.8 安全措施的選取
3.9 風險評估文件和記錄
4 風險計算方法
4.1 風險矩陣測量法
4.2 威脅分級計算法
4.3 風險綜合評價法
5 風險評估案例
5.1 案例介紹
5.2 資產識別與評估
5.3 威脅識別與評估
5.4 脆弱點識別與評估
5.5 風險分析與等級劃分
5.6 安全措施的選取
6 小結
..............................