信息安全风险评估与风险管理教材(PPT 101页)

汇报内容
一、前言
二、信息安全风险管理概述
信息安全风险管理的目的和意义
信息安全风险管理的范围和对象
信息安全风险管理的内容和过程
三维结构关系
信息安全风险管理相关人员的角色和责任
三、信息安全风险管理各组成部分
对象确立概述
对象确立过程
风险管理准备
信息系统调查
信息系统分析
信息安全分析
对象确立的文档
风险评估概述
风险评估过程
风险评估准备
风险因素识别
风险程度分析
风险等级评价
风险评估的文档
风险控制概述
风险控制需求及其相应的风险控制措施
主要的风险控制需求及其相应的风险控制措施
风险控制过程
现存风险判断
控制目标确立
控制措施选择
控制措施实施
风险控制的文档
审核批准概述
审核批准过程及其在信息安全风险管理中的位置
审核申请
审核处理
批准申请
批准处理
持续监督
审核批准的文档
监控与审查的概述
监控与审查过程
贯穿对象确立
贯穿风险评估
贯穿风险控制
贯穿审核批准
监控与审查的文档
沟通与咨询的概述
沟通与咨询的方式
沟通与咨询的过程
沟通与咨询的文档
四、信息安全风险管理的运用
安全需求和目标
风险管理的过程概述
风险管理的活动
运行维护阶段风险管理活动的流程
五、结束语

..............................