信息安全風險評估工作講義(PPT 36頁)

信息安全與風險評估
風險評估貴在探索
努力研發符合我國特色的評估體係
安全保密需要風險評估
我看信息安全風險評估工作
提綱
克服安全“亞健康”的必由之路
環境和背景
風險評估是一種方法和依據
風險評估的理念
風險分析的基本要素
風險分析主要內容
不打無準備之仗—做好準備
風險評估的準備階段
資產識別
資產分類
風險評估尚需探索、貴在實踐
參與了試點谘詢工作
參與了試點谘詢工作（續）
試點工作與標準驗證
收獲和體會
試點工作技術上特點
典型方法之一：綜合風險計算法
典型方法之一：計算係統綜合風險（續）
典型方法之二：差距分析
構建差距分析法模型
差距分析法的實施路徑
典型方法之三：量化風險
典型方法之三：量化風險（續）
典型方法之四：麵向關鍵信息資產的評估方法 （續）
試點工作出現了一批成果
試點工作出現了一批成果（續）
試點工作發現的問題
下一步建議
建設獨立自主、符合國際慣例的風險評估技術支撐體係
下一步建議（續）
限於水平和精力，不妥之處，歡迎批評指正!
..............................