風險評估管理程序教材(DOC 36頁)

1 概述.....5
2 術語與定義.....5
2.1 風險管理.....5
2.1.1 風險評估.....5
2.2 其他.....6
3 風險評估框架及流程.....7
3.1 風險要素關係.....7
3.2 風險分析原理.....9
3.3 實施流程.....9
4 風險評估準備過程.....10
4.1 確定範圍.....10
4.2 確定目標.....11
4.3 確定組織結構.....11
4.4 確定風險評估方法.....11
4.5 獲得最高管理者批準.....11
5 風險評估實施過程.....11
5.1 資產賦值.....13
5.1.1 資產分類.....14
5.1.2 資產價值屬性.....17
5.1.3 資產價值屬性賦值標準.....19
5.2 威脅評估.....23
5.2.1 威脅分類.....23
5.2.2 威脅賦值.....26
5.3 脆弱性評估.....27
5.4 確定現有控製.....30
5.5 風險評估.....30
5.5.1 風險值計算.....30
5.5.2 風險等級劃分.....31
5.5.3 風險評估結果紀錄.....31
6 風險管理過程.....32
6.1 安全控製的識別與選擇.....33
6.2 降低風險.....34
6.3 接受風險.....35
6.4 風險管理要求.....35
7 相關文件.....36
..............................