网络与信息安全系列训教培材(PPT 78页)

安全风险管理
课程内容
教材主要阅读对象
目    录
请思考
案例剖析一
案例剖析二
案例剖析三
案例剖析四
问题小结
一个问题
需要对安全风险体系化管理
安全风险管理作用
安全风险管理和风险评估之间的关系
什么是风险评估？
风险评估相关概念
风险评估各要素间关系
风险评估目的
风险评估方法
风险评估的准备
具有价值的资产
面临的各种威胁
威胁主体分析
攻击的复杂度与对技术的要求
移动网络安全威胁分析
脆弱性分析
脆弱性分析-国家层面
脆弱性分析-企业层面
脆弱性分析-个人层面
脆弱性分析方法举例--渗透性测试
渗透性测试的范围
渗透性测试的流程
渗透性测试的工具
风险计算
风险评估中的计算方法
资产价值计算方法举例－对数法
风险值计算方法举例－相乘法
风险结果判定
残余风险评估
风险评估过程记录和结果分析
评估机构
职责分工
风险管理流程
风险评估与网络生命周期的关系
各种安全问题
传统安全工作思路
推荐的工作思路
体系化的保护思路
安全保障体系
网络与信息安全保障体系
移动信息安全体系框架
安全控制措施的落实
风险处置
没有绝对的安全，但我们需要可管理的安全
凡事预则立，不预则废
..............................