危機管理及風險評估基礎知識(ppt 79頁)

危機管理及風險評估基礎知識目錄：
1、與風險評估和風險管理相關的概念解析
2、信息安全風險管理的一般過程
3、風險評估與風險管理的其它問題

危機管理及風險評估基礎知識內容簡介：
風險是指遭受損害或損失的可能性，是實現一個事件的不想要的負麵結果的潛在因素。
風險管理指標識、控製和消除可能影響信息係統資源的不確定事件或使這些事件降至最少的全部過程。
風險評估是風險管理的基礎，是組織確定信息安全要求的途徑之一，屬於組織信息安全管理體係策劃的過程。
風險評估是確定組織麵臨的風險並確定其優先級的過程，是風險管理流程中最必須，最謹慎的一個過程。當潛在的與安全相關的事件在企業內發生時，如變動業務方法、發現新的漏洞等，組織都可能會啟動風險評估。

..............................