风险管理与信息安全风险评估（PPT 44）.ppt

风险管理与信息安全风险评估
国家信息中心
2005.12
 提   纲
一：信息化风险及风险管理研究

二：信息安全风险评估贵在实践

三、试点经验宝贵
一：信息化风险及风险管理研究
随着信息化的发展，信息化的风险与风险管理问题已经成为各个国家、国际组织所普遍关注的问题。

信息化的风险管理，其中信息安全风险和保障网络空间的安全已经成为关系信息化能否健康发展的重大问题。
一、信息化风险的定义
风险指行动或者事件的结果的不确定性（uncertainty of outcome）。

信息化的风险被界定为信息化可能或者实际带来的消极威胁。

风险管理泛指评估风险、确认风险、回应风险的过程。
二、信息化风险的主要特征
全球性

传染性

复杂性

隐蔽性

..............................