金融信息風險的識別與評估(ppt 48頁)

金融信息風險的識別與評估目錄：
1、金融信息風險概念
2、風險分類
3、風險的模型
4、風險識別
5、風險的評估
6、風險的處置

金融信息風險的識別與評估內容提要：
金融信息風險
威脅利用我們的漏洞，引起一些事故，對我們的資產造成一些不良影響的可能性。
資產
對組織具有價值的信息或資源，安全策略保護的對象。
資產價值
資產重要程度或敏感程度表征；
資產的屬重要性；
進行資產識別的主要依據和內容。
信息資產
有形資產：人、場地、計算機硬件、軟件、文檔、網絡通信設備、各種銀行終端設備（如ATM、POS、電話、手機）
無形財產：係統數據、聲譽、友好關係、員工的生產力和IT服務等。
信息資產重要性
給定環境中對它們所支持係統能力的價值和臨界值的意義（斧頭對魯班的重要性以及魯班失去斧子可能造成的影響），需要考慮財務成本，更需要考慮係統對組織業務發展的重要性。
評判重要性借助成本效益分析（學習過18新利网址多少 就應該有這樣的思維，就像生物學家看人與化學家看人不一樣，這就是“專業目光”）
成本：獲取、開發、維護和保護該資產所需投入。
效益：該資產對所有者、用戶和競爭對手所具有的價值。
風險：該資產不可用或喪失情況下所造成的損失。

..............................