信息安全風險評估概述(ppt 51頁)

主要內容
信息安全風險評估
信息安全的涵義
四種信息安全工作模式
信息安全風險評估在美國的發展
我國風險評估發展
風險評估流程
風險評估原則
評估依據的標準和規範
資產的識別與影響分析
業務調研方法
威脅評估
信息係統每個層次都存在威脅
脆弱性評估
脆弱性數據來源
威脅及脆弱性評估工具
工具掃描
人工檢查
IDS采樣分析
滲透測試
問卷調查
顧問訪談
安全策略分析
係統架構分析
風險分析
風險管理
風險計算模型
輸出結果
建議方案總體思路
安全管理體係
安全技術體係
安全規劃方案
遠景展望
ISMS體係
評估過程中風險的規避
質量保證和管理
評估中的相關服務
等級化思想
等級保護谘詢服務內容
風險評估最新發展特點

..............................