內(nèi)控第4章控制過程(編輯修改稿)
2025-06-18 16:36 本頁面
【文章內(nèi)容簡介】 概念及任務(wù) ? 風(fēng)險評估的內(nèi)容 ? 風(fēng)險評估的途徑 23 風(fēng)險評估的概念及任務(wù) ? 風(fēng)險評估是對組織資產(chǎn)面臨的威脅、存在的弱點造成的影響，以及三者綜合作用而帶來風(fēng)險的可能性進行評估。 ? 風(fēng)險評估的主要任務(wù)包括：識別組織面臨的各種風(fēng)險、評估風(fēng)險概率和可能帶來的負(fù)面影響、確定組織承受風(fēng)險的能力、確定風(fēng)險消減和控制的優(yōu)先等級、推薦風(fēng)險消減對策。 24 風(fēng)險評估的內(nèi)容 ? 管理者可從兩個角度評估事件：一是發(fā)生的可能性；二是影響程度。 ? 風(fēng)險評估首先針對的是內(nèi)在風(fēng)險，一旦風(fēng)險反饋發(fā)展起來，管理部門就應(yīng)當(dāng)開始考慮追加風(fēng)險 。 25 風(fēng)險評估的途徑 實際工作中經(jīng)常使用的風(fēng)險評估包括： ? 基線風(fēng)險評估 ? 詳細(xì)風(fēng)險評估 ? 組合風(fēng)險評估 26 基線風(fēng)險評估 企業(yè)根據(jù)自己的實際情況（所在行業(yè)、業(yè)務(wù)環(huán)境與性質(zhì)等），對信息系統(tǒng)進行安全基線檢查（拿現(xiàn)有的安全措施與安全基線規(guī)定的措施進行比較，找出其中的差距），得出基本的安全需求，通過選擇并實施標(biāo)準(zhǔn)的安全措施來消減和控制風(fēng)險。 27 詳細(xì)風(fēng)險評估 詳細(xì)風(fēng)險評估要求對資產(chǎn)進行詳細(xì)識別和評價，對可能引起風(fēng)險的威脅和弱點水平進行評估，根據(jù)風(fēng)險評估的結(jié)果來識別和選擇安全措施。 28 組合風(fēng)險評估 基線風(fēng)險評估耗費資源少、周期短、操作簡單，但不夠準(zhǔn)確，適合一般環(huán)境的評估；詳細(xì)風(fēng)險評估準(zhǔn)確而細(xì)致，但耗費資源較多，適合嚴(yán)格限定邊界的較小范圍內(nèi)的評估?；诖?，實踐當(dāng)中，企業(yè)多是采用二者結(jié)合的組合評估方式。 29 第四節(jié) 風(fēng)險應(yīng)對 30 風(fēng)險應(yīng)對 ? 風(fēng)險應(yīng)對策略 ? 應(yīng)對風(fēng)險的具體行動 ? 風(fēng)險組合觀 31 風(fēng)險應(yīng)對策略 ? 規(guī)避風(fēng)險策略 ? 降低風(fēng)險策略 ? 轉(zhuǎn)嫁風(fēng)險策略 ? 接受風(fēng)險策略 32 33 風(fēng)險消減 ? 確定風(fēng)險消減策略 ? 選擇安全措施 ? 制定安全計劃 34 風(fēng)險控制 ? 維護 ? 監(jiān)視 ? 事件響應(yīng) ? 安全意識、培 訓(xùn)和教育 35 維護內(nèi)容 ? 檢查日志文件； ? 修改調(diào)整必要的參數(shù)，反映變化需求； ? 更新版本；
法律信息相關(guān)推薦
鄂ICP備17016276號-1