關於信息安全風險管理理論與實踐發展的一些思考(PPT 33頁)

一、信息安全風險管理理論來源於信息安全實踐
二、我國信息安全實踐對風險管理理論提出了新問題、新要求
三、信息安全風險管理上存在的問題隻能靠信息安全實踐來解決
風險管理（Riskmanagement）包括風險識別、
風險分析、風險評估和風險控製等內容。
國外許多專家認為，風險管理是信息安全的基礎工作和核心任務之一，
是最有效的一種措施，是保證信息安全投資回報率優化的科學方法。
現代風險管理理論產生於西方資本主義國家，
它是為製定有效的經濟發展戰略和市場競爭策略而創造的一種理論、方法和措施。
..............................