危机管理及风险评估基础知识(ppt 79页)

危机管理及风险评估基础知识目录：
1、与风险评估和风险管理相关的概念解析
2、信息安全风险管理的一般过程
3、风险评估与风险管理的其它问题

 

危机管理及风险评估基础知识内容简介：
    风险是指遭受损害或损失的可能性，是实现一个事件的不想要的负面结果的潜在因素。
    风险管理指标识、控制和消除可能影响信息系统资源的不确定事件或使这些事件降至最少的全部过程。
     风险评估是风险管理的基础，是组织确定信息安全要求的途径之一，属于组织信息安全管理体系策划的过程。
      风险评估是确定组织面临的风险并确定其优先级的过程，是风险管理流程中最必须，最谨慎的一个过程。当潜在的与安全相关的事件在企业内发生时，如变动业务方法、发现新的漏洞等，组织都可能会启动风险评估。

..............................