沈昌祥院士_風(fēng)險(xiǎn)管理與應(yīng)急體系(參考版)
2025-03-06 14:28本頁(yè)面
【正文】 謝 謝！ 。 結(jié)束語(yǔ) 我國(guó)對(duì)信息系統(tǒng)的風(fēng)險(xiǎn)管理和應(yīng)急處理研究還剛起步，局限在政策宏觀層面上，其實(shí)它們是以技術(shù)為基礎(chǔ)的完整體系，是信息安全保障中的重要環(huán)節(jié)。這涉及到法律、組織管理和技術(shù)支持等環(huán)節(jié)，首先要做好應(yīng)急規(guī)劃。 否 是 否 風(fēng)險(xiǎn)評(píng)估實(shí)施流程圖 是 風(fēng)險(xiǎn)評(píng)估準(zhǔn)備 已有安全措施的確認(rèn) 風(fēng)險(xiǎn)計(jì)算 風(fēng)險(xiǎn)是否接受 保持已有的安全措施 選擇適當(dāng)?shù)陌踩胧┎⒃u(píng)估殘余風(fēng)險(xiǎn) 實(shí)施風(fēng)險(xiǎn)管理 脆弱性識(shí)別 威脅識(shí)別 資產(chǎn)識(shí)別 是否接受殘余風(fēng)險(xiǎn) 風(fēng)險(xiǎn)分析 評(píng)估過(guò)程文檔 評(píng)估過(guò)程文檔 風(fēng)險(xiǎn)評(píng)估文件記錄 評(píng)估結(jié)果文檔 ………………… 風(fēng)險(xiǎn)評(píng)估實(shí)施流程： 來(lái)自風(fēng)險(xiǎn)評(píng)估報(bào)告的風(fēng)險(xiǎn)級(jí)別 步驟 1：對(duì)行動(dòng)優(yōu)先級(jí)進(jìn)行排序 由高到低的行動(dòng)優(yōu)先級(jí) 風(fēng)險(xiǎn)評(píng)估報(bào)告 可能的控制清單 成本效益分析 所選擇的安全控制 責(zé)任人清單 安全措施實(shí)現(xiàn)計(jì)劃 步驟 2：評(píng)估所建議的安全選項(xiàng) 可用性、有效性 步驟 3：實(shí)施成本效益分析 步驟 4：選擇安全控制 步驟 5：分配責(zé)任 步驟 6：制定安全措施的實(shí)現(xiàn)計(jì)劃 ?風(fēng)險(xiǎn)及相關(guān)風(fēng)險(xiǎn)的級(jí)別 ?優(yōu)先級(jí)排序后的行動(dòng) ?所建議的控制
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1