沈昌祥院士_風(fēng)險(xiǎn)管理與應(yīng)急體系(免費(fèi)下載)(專業(yè)版)
【正文】 評(píng)價(jià)確認(rèn)：對風(fēng)險(xiǎn)評(píng)估結(jié)果進(jìn)行判斷 ， 以明確在風(fēng)險(xiǎn)減緩措施實(shí)施后殘余的風(fēng)險(xiǎn)是否可以接受 ?？茖W(xué)合理的實(shí)施風(fēng)險(xiǎn)管理和應(yīng)急處理，將為電信網(wǎng)絡(luò)提供有效的安全保障手段。 結(jié)束語 我國對信息系統(tǒng)的風(fēng)險(xiǎn)管理和應(yīng)急處理研究還剛起步，局限在政策宏觀層面上，其實(shí)它們是以技術(shù)為基礎(chǔ)的完整體系，是信息安全保障中的重要環(huán)節(jié)。 ? 信息資產(chǎn)由價(jià)值表示 ， 分為經(jīng)濟(jì)價(jià)值和社會(huì)價(jià)值 。 即 信息資產(chǎn)的保護(hù)和業(yè)務(wù)能力的保證 。我們應(yīng)該學(xué)習(xí)、吸收美國等國家先進(jìn)的技術(shù)，盡快建立適合國情的風(fēng)險(xiǎn)管理和應(yīng)急體系。 一、 信息安全的風(fēng)險(xiǎn)管理 ? 風(fēng)險(xiǎn)： 安全事件發(fā)生 （ 即保密性 、 完整性 、 可用性損失 ） 的概率及其可能造成影響下 ， 脆弱性被利用后所產(chǎn)生的實(shí)際負(fù)面影響 。 風(fēng)險(xiǎn)減緩：對風(fēng)險(xiǎn)評(píng)估過程中所推薦的風(fēng)險(xiǎn)降低措施進(jìn)行優(yōu)先級(jí)排序 ，加以實(shí)現(xiàn)和維護(hù) 。 否 是 否 風(fēng)險(xiǎn)評(píng)估實(shí)施流程圖 是 風(fēng)險(xiǎn)評(píng)估準(zhǔn)備 已有安全措施的確認(rèn) 風(fēng)險(xiǎn)計(jì)算 風(fēng)險(xiǎn)是否接受 保持已有的安全措施 選擇適當(dāng)?shù)陌踩胧┎⒃u(píng)估殘余風(fēng)險(xiǎn) 實(shí)施風(fēng)險(xiǎn)管理 脆弱性識(shí)別 威脅識(shí)別 資產(chǎn)識(shí)別 是否接受殘余風(fēng)險(xiǎn) 風(fēng)險(xiǎn)分析 評(píng)估過程文檔 評(píng)估過程文檔 風(fēng)險(xiǎn)評(píng)估文件
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1