沈昌祥院士_風(fēng)險管理與應(yīng)急體系(免費下載)-wenkub
2023-03-23 14:00:40 本頁面
【正文】 整體系，是信息安全保障中的重要環(huán)節(jié)。 否 是 否 風(fēng)險評估實施流程圖 是 風(fēng)險評估準(zhǔn)備 已有安全措施的確認(rèn) 風(fēng)險計算 風(fēng)險是否接受 保持已有的安全措施 選擇適當(dāng)?shù)陌踩胧┎⒃u估殘余風(fēng)險 實施風(fēng)險管理 脆弱性識別 威脅識別 資產(chǎn)識別 是否接受殘余風(fēng)險 風(fēng)險分析 評估過程文檔 評估過程文檔 風(fēng)險評估文件記錄 評估結(jié)果文檔 ………………… 風(fēng)險評估實施流程： 來自風(fēng)險評估報告的風(fēng)險級別 步驟 1：對行動優(yōu)先級進行排序 由高到低的行動優(yōu)先級 風(fēng)險評估報告 可能的控制清單 成本效益分析 所選擇的安全控制 責(zé)任人清單 安全措施實現(xiàn)計劃 步驟 2：評估所建議的安全選項 可用性、有效性 步驟 3：實施成本效益分析 步驟 4：選擇安全控制 步驟 5：分配責(zé)任 步驟 6：制定安全措施的實現(xiàn)計劃 ?風(fēng)險及相關(guān)風(fēng)險的級別 ?優(yōu)先級排序后的行動 ?所建議的控制 ?所選擇的預(yù)期控制 ?責(zé)任人員 ?開始日期 ?目標(biāo)完成日期 ?維護要求 步驟 7：實現(xiàn)所選擇的安全控制 殘余風(fēng)險 風(fēng)險減緩方法流程： 降低威脅能力 降低殘余風(fēng)險： 降低脆弱性 新增或強化 安全措施
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1