沈昌祥院士_風險管理與應(yīng)急體系(免費下載)(完整版)
【正文】 配責任 步驟 6：制定安全措施的實現(xiàn)計劃 ?風險及相關(guān)風險的級別 ?優(yōu)先級排序后的行動 ?所建議的控制 ?所選擇的預期控制 ?責任人員 ?開始日期 ?目標完成日期 ?維護要求 步驟 7：實現(xiàn)所選擇的安全控制 殘余風險 風險減緩方法流程： 降低威脅能力 降低殘余風險： 降低脆弱性 新增或強化 安全措施 殘余風險 能接受？ 降低負面影響 維 持 是 否 成功的關(guān)鍵： 高層管理者的決心 IT團隊全力支持和參與 風險評估小組能力 用戶的意識和合作 對使命風險進行持續(xù)的評價和評估 二、信息安全應(yīng)急體系框架 （一）應(yīng)急規(guī)劃 ? 做好風險管理工作，使脆弱性和威脅最小化，但不可能完全消除，也有可能遭受系統(tǒng)被破壞。 謝 謝！ 。 風險減緩：對風險評估過程中所推薦的風險降低措施進行優(yōu)先級排序 ，加以實現(xiàn)和維護 。 ? 風險管理： 識別風險 , 評估風險 , 采取步驟減緩風險并將它降到可接受的水平之內(nèi)的過程 。 一、 信息安全的風險管理 ? 風險： 安全事件發(fā)生 （ 即保密性 、 完整性 、 可用性損失 ） 的概率及其可能造成影響下 ， 脆弱性被利用后所產(chǎn)生的實際負面影響 。 風險管理包括三個過
教學課件相關(guān)推薦
鄂ICP備17016276號-1