沈昌祥院士_風(fēng)險管理與應(yīng)急體系(免費(fèi)下載)(專業(yè)版)
【正文】 評價確認(rèn)：對風(fēng)險評估結(jié)果進(jìn)行判斷 ， 以明確在風(fēng)險減緩措施實施后殘余的風(fēng)險是否可以接受 ?？茖W(xué)合理的實施風(fēng)險管理和應(yīng)急處理，將為電信網(wǎng)絡(luò)提供有效的安全保障手段。 結(jié)束語 我國對信息系統(tǒng)的風(fēng)險管理和應(yīng)急處理研究還剛起步，局限在政策宏觀層面上，其實它們是以技術(shù)為基礎(chǔ)的完整體系，是信息安全保障中的重要環(huán)節(jié)。 ? 信息資產(chǎn)由價值表示 ， 分為經(jīng)濟(jì)價值和社會價值 。 即 信息資產(chǎn)的保護(hù)和業(yè)務(wù)能力的保證 。我們應(yīng)該學(xué)習(xí)、吸收美國等國家先進(jìn)的技術(shù)，盡快建立適合國情的風(fēng)險管理和應(yīng)急體系。 一、 信息安全的風(fēng)險管理 ? 風(fēng)險： 安全事件發(fā)生 （ 即保密性 、 完整性 、 可用性損失 ） 的概率及其可能造成影響下 ， 脆弱性被利用后所產(chǎn)生的實際負(fù)面影響 。 風(fēng)險減緩：對風(fēng)險評估過程中所推薦的風(fēng)險降低措施進(jìn)行優(yōu)先級排序 ，加以實現(xiàn)和維護(hù) 。 否 是 否 風(fēng)險評估實施流程圖 是 風(fēng)險評估準(zhǔn)備 已有安全措施的確認(rèn) 風(fēng)險計算 風(fēng)險是否接受 保持已有的安全措施 選擇適當(dāng)?shù)陌踩胧┎⒃u估殘余風(fēng)險 實施風(fēng)險管理 脆弱性識別 威脅識別 資產(chǎn)識別 是否接受殘余風(fēng)險 風(fēng)險分析 評估過程文檔 評估過程文檔 風(fēng)險評估文件
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1