信息安全风险评估工作讲义(PPT 36页)

信息安全与风险评估
风险评估贵在探索
努力研发符合我国特色的评估体系
安全保密需要风险评估
我看信息安全风险评估工作
提纲
克服安全“亚健康”的必由之路
环境和背景
风险评估是一种方法和依据
风险评估的理念
风险分析的基本要素
风险分析主要内容
不打无准备之仗—做好准备
风险评估的准备阶段
资产识别
资产分类
风险评估尚需探索、贵在实践
参与了试点咨询工作
参与了试点咨询工作（续）
试点工作与标准验证
收获和体会
试点工作技术上特点
典型方法之一：综合风险计算法
典型方法之一：计算系统综合风险（续）
典型方法之二：差距分析
构建差距分析法模型
差距分析法的实施路径
典型方法之三：量化风险
典型方法之三：量化风险（续）
典型方法之四：面向关键信息资产的评估方法 （续）
试点工作出现了一批成果
试点工作出现了一批成果（续）
试点工作发现的问题
下一步建议
建设独立自主、符合国际惯例的风险评估技术支撑体系
下一步建议（续）
限于水平和精力，不妥之处，欢迎批评指正!
..............................