某信息安全技术公司风险评估概述(PPT 67页)

什么是风险评估？
信息安全属性
风险计算体系
ISO 27001 信息安全管理体系建立
ISO17799:2005
等保测评与风险评估的区别
为什么需要进行风险评估？
两个基本问题
基本问题的答案
两个答案的相关性
信息安全的演化
概念的演化和技术的演化同步
可信是保障概念的延续
信息安全的事实
能力成长阶段的划分
各个阶段的主要工作任务
怎么做风险评估？
风险评估简要版
风险分析方法示意图
如何量化损失
风险管理趋势
等级保护下风险评估实施框架
风险评估项目实施过程
评估工作各角色的责任
制定评估计划
风险评估计划示例
风险评估实施计划示例
检查列表的四要素
风险评估常用方法
评估员检查工具——检查列表
召开首次会议
实施现场评估
对不符合项进行描述
现场工作时间安排（一）
现场工作时间安排（二）
召开末次会议
末次会议议程及内容
资产识别模型
..............................