信息安全风险评估概述(ppt 51页)

主要内容
信息安全风险评估
信息安全的涵义
四种信息安全工作模式
信息安全风险评估在美国的发展
我国风险评估发展
风险评估流程
风险评估原则
评估依据的标准和规范
资产的识别与影响分析
业务调研方法
威胁评估
信息系统每个层次都存在威胁
脆弱性评估
脆弱性数据来源
威胁及脆弱性评估工具
工具扫描
人工检查
IDS采样分析
渗透测试
问卷调查
顾问访谈
安全策略分析
系统架构分析
风险分析
风险管理
风险计算模型
输出结果
建议方案总体思路
安全管理体系
安全技术体系
安全规划方案
远景展望
ISMS体系
评估过程中风险的规避
质量保证和管理
评估中的相关服务
等级化思想
等级保护咨询服务内容
风险评估最新发展特点

..............................