IT系统安全风险管理.docxVIP

IT系统安全风险管理

目录

内容简述．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．3

1.1背景介绍．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．3

1.2文档目的．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．4

1.3文档范围．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．5

1.4文档结构．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．5

IT系统安全风险管理概述．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．6

2.1安全风险管理的定义．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．6

2.2安全风险管理的重要性．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．7

2.3安全风险管理流程．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．8

安全风险评估．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．9

3.1风险识别．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．10

3.1.1内部风险识别．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．11

3.1.2外部风险识别．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．12

3.2风险分析．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．13

3.2.1风险发生可能性分析．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．14

3.2.2风险影响程度分析．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．16

3.3风险评估．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．17

3.3.1风险等级划分．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．18

3.3.2风险优先级排序．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．19

安全风险应对策略．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．20

4.1风险规避．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．20

4.2风险降低．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．22

4.2.1技术手段降低．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．23

4.2.2管理措施降低．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．24

4.3风险转移．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．25

4.4风险接受．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．26

安全风险管理实施．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．27

5.1风险管理组织架构．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．28

5.2风险管理职责分配．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．29

5.3风险管理流程实施．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．30

5.3.1风险识别与评估．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．31

5.3.2风险应对措施制定．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．32

5.3.3风险监控与报告．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．33

5.3.4风险回顾与改进．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．35

安全风险管理工具与技术．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．36

6.1安全评估工具．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．37

6.2安全审计工具．．．．．．．．．．．．．．．．．．．．．．．．．．．．．