信息安全風險評估與風險管理教材(PPT 101頁)

彙報內容
一、前言
二、信息安全風險管理概述
信息安全風險管理的目的和意義
信息安全風險管理的範圍和對象
信息安全風險管理的內容和過程
三維結構關係
信息安全風險管理相關人員的角色和責任
三、信息安全風險管理各組成部分
對象確立概述
對象確立過程
風險管理準備
信息係統調查
信息係統分析
信息安全分析
對象確立的文檔
風險評估概述
風險評估過程
風險評估準備
風險因素識別
風險程度分析
風險等級評價
風險評估的文檔
風險控製概述
風險控製需求及其相應的風險控製措施
主要的風險控製需求及其相應的風險控製措施
風險控製過程
現存風險判斷
控製目標確立
控製措施選擇
控製措施實施
風險控製的文檔
審核批準概述
審核批準過程及其在信息安全風險管理中的位置
審核申請
審核處理
批準申請
批準處理
持續監督
審核批準的文檔
監控與審查的概述
監控與審查過程
貫穿對象確立
貫穿風險評估
貫穿風險控製
貫穿審核批準
監控與審查的文檔
溝通與谘詢的概述
溝通與谘詢的方式
溝通與谘詢的過程
溝通與谘詢的文檔
四、信息安全風險管理的運用
安全需求和目標
風險管理的過程概述
風險管理的活動
運行維護階段風險管理活動的流程
五、結束語

..............................