某通信公司网络信息安全培训课程(PPT 60页)

利用风险评估手段，确保网络信息安全
引言
提纲
什么是风险评估？
风险评估要素关系图
风险评估美国发展史
风险评估在我国的进展
信产部电信网安全防护标准体系
为什么要进行风险评估？
信息安全的含义
风险构成
残余风险
风险控制的概念
从攻防双方博弈看安全工作本质
通过成本分析，实现风险控制
通过风险评估确定安全规划
如何选取安全手段（1）
如何选取安全手段（2）
如何选取安全手段（3）
思考：安全的核心工作是什么？
风险评估怎样确保安全生产？
风险评估的准备
威胁来源
威胁分类（示例）
威胁赋值
威胁发生可能性
脆弱性识别阶段的主要任务
脆弱性主要识别内容
脆弱性分类
脆弱性赋值
脆弱性等级
已有安全措施的确认
风险分析阶段的主要任务
风险计算
风险等级的确定
风险处理计划
中国移动风险自评估将向何处发展？
Integrating IT and IT Security Through SCAP
攻防平台项目背景
目标定位
二期框架体系
平台工作流程
攻防平台的先进性保障
风险分析在规范制定和系统上线中的体现
总结
..............................