網絡與信息安全係列訓教培材(PPT 78頁)

安全風險管理
課程內容
教材主要閱讀對象
目 錄
請思考
案例剖析一
案例剖析二
案例剖析三
案例剖析四
問題小結
一個問題
需要對安全風險體係化管理
安全風險管理作用
安全風險管理和風險評估之間的關係
什麼是風險評估？
風險評估相關概念
風險評估各要素間關係
風險評估目的
風險評估方法
風險評估的準備
具有價值的資產
麵臨的各種威脅
威脅主體分析
攻擊的複雜度與對技術的要求
移動網絡安全威脅分析
脆弱性分析
脆弱性分析-國家層麵
脆弱性分析-企業層麵
脆弱性分析-個人層麵
脆弱性分析方法舉例--滲透性測試
滲透性測試的範圍
滲透性測試的流程
滲透性測試的工具
風險計算
風險評估中的計算方法
資產價值計算方法舉例－對數法
風險值計算方法舉例－相乘法
風險結果判定
殘餘風險評估
風險評估過程記錄和結果分析
評估機構
職責分工
風險管理流程
風險評估與網絡生命周期的關係
各種安全問題
傳統安全工作思路
推薦的工作思路
體係化的保護思路
安全保障體係
網絡與信息安全保障體係
移動信息安全體係框架
安全控製措施的落實
風險處置
沒有絕對的安全，但我們需要可管理的安全
凡事預則立，不預則廢
..............................