信息安全體係風險評估講義(PPT 67頁)

基本概念
重要意義
工作方式
幾個關鍵問題
信息安全體係風險評估
1、什麼是風險評估
對基本概念的解釋
對基本概念的解釋（續）
脆弱性/威脅對（示例）
對基本要素的解釋（續）
風險評估各個要素間的相互作用
對各要素相互作用的解釋
內容簡介
國家對信息安全風險評估工作的要求
信息安全風險評估的重要意義
信息安全風險評估的重要意義（續）
為什麼要提出風險評估的概念？
風險評估流程
資產分類方法
資產保密性賦值
資產完整性賦值
資產可用性賦值
資產等級計算公式
資產價值賦值
威脅來源列表
威脅分類表
威脅賦值
脆弱性識別內容表
風險分析原理
風險計算方法
矩陣法風險計算
風險等級表
風險處置策略
殘留風險評價
等級保護下風險評估實施框架
結合等保測評的風險評估流程
風險評估項目實施過程
風險評估常用方法
評估員檢查工具——檢查列表
風險評估的形式
檢查評估
（1）風險評估的完整性
（2）風險評估的最終目的
（3）風險控製的實施點
（4）風險評估與其它工作的關係
（5）風險評估中的角色與責任
（6）等級保護中是如何體現風險思想的
..............................