沈昌祥院士_風險管理與應急體系(免費下載)-文庫吧資料
2025-03-08 14:00本頁面
【正文】 ?所選擇的預期控制 ?責任人員 ?開始日期 ?目標完成日期 ?維護要求 步驟 7：實現(xiàn)所選擇的安全控制 殘余風險 風險減緩方法流程： 降低威脅能力 降低殘余風險： 降低脆弱性 新增或強化 安全措施 殘余風險 能接受？ 降低負面影響 維 持 是 否 成功的關鍵： 高層管理者的決心 IT團隊全力支持和參與 風險評估小組能力 用戶的意識和合作 對使命風險進行持續(xù)的評價和評估 二、信息安全應急體系框架 （一）應急規(guī)劃 ? 做好風險管理工作，使脆弱性和威脅最小化，但不可能完全消除，也有可能遭受系統(tǒng)被破壞。 風險減緩：對風險評估過程中所推薦的風險降低措施進行優(yōu)先級排序 ，加以實現(xiàn)和維護 。 服務范圍 連續(xù)性依賴 綜合能力保證 ? 等級保護應根據(jù)信息系統(tǒng)的綜合價值和綜合能力保證的要求不同來確定其相應的保護等級 。 ? 信息資產(chǎn)由價值表示 ， 分為經(jīng)濟價值和社會價值 。 不僅是其IT資產(chǎn)價值 , 而且是專業(yè)人員實施技術功能和組織機構(gòu)管理功能的綜合 。 ? 風險管理： 識別風險 , 評估風險 , 采取步驟減緩風險并將它降到可接受的水平之內(nèi)的過程 ?？茖W合理的實施風險管理和應急處理，將為電信網(wǎng)絡提供有效的安全保障手段。風
教學課件相關推薦
鄂ICP備17016276號-1