关于信息安全风险管理理论与实践发展的一些思考(PPT 33页)

一、信息安全风险管理理论来源于信息安全实践
二、我国信息安全实践对风险管理理论提出了新问题、新要求
三、信息安全风险管理上存在的问题只能靠信息安全实践来解决
风险管理（Riskmanagement）包括风险识别、
风险分析、风险评估和风险控制等内容。
国外许多专家认为，风险管理是信息安全的基础工作和核心任务之一，
是最有效的一种措施，是保证信息安全投资回报率优化的科学方法。
现代风险管理理论产生于西方资本主义国家，
它是为制定有效的经济发展战略和市场竞争策略而创造的一种理论、方法和措施。
..............................