信息安全風險評估國家標準編製及內容介紹(PPT 61頁)

一、標準的編製過程
二、標準的主要內容
三、下一步工作的幾點思考
主要內容
1、前期研究準備
一、標準的製定過程
3、試點實踐檢驗
第一次專家評審會名單
第二次專家評審會名單
專家評審會名單
1、什麼是風險評估
風險評估要素關係圖
2、為什麼要做風險評估
3、風險評估怎麼做
風險評估的實施流程
實施步驟
風險評估的形式
自評估
檢查評估
信息係統生命周期各階段的風險評估
規劃階段的風險評估
設計階段的風險評估
實施階段的風險評估
運行維護階段的風險評估
廢棄階段的風險評估
彙報內容
..............................