信息安全与风险管理培训教材(PPT 105页)

安全计划是公司的安全管理的核心组成部分，目的是保护公司财产。
风险分析是确定公司财产，发现构成威胁的风险并评估
这些危险变成现实的时可能承受的危害和损失，
风险分析的结果帮助管理者采取可行的安全策略，
为在公司中发生的活动提供安全方面的指导，
说明安全管理在公司安全计划中的价值。
安全教育将上面的信息灌输给公司中的每个员工，
这样，每一个人都受到教育，
从而能够更容易的朝着同一个安全目标前进。
安全计划
安全计划须包括目标、范围、方针、优先级、标准和策略。
资源有人力资源、资本、硬件以及信息等多种形式
管理者必须分配职责和任务，
从而让安全计划启动并在环境改变的情况下任然能够运行下去。
管理者也必须将安全计划整合到目前的山野环境中，
并监控他的完成情况
管理上的支持是安全计划最重要的因素之一。
从商业目标、安全风险、用户能力以及功能需求和目标，
并制定计划，以保证问题都解释清楚而且正确表述。
依赖于对公司信息资产的正确识别、指定安全策略、
过程、标准和准则，他们为资产提供了完整性、机密性和可用性。
使用一定的手段对安全风险进行评估和分析。
必要的资源、资金和战略代表需要参与到安全计划中来
..............................