网络安全风险评估培训班课件.pdfVIP

网络安全风险评估

录

■网络安全风险管理基础

1、风险相关基础概念

2、信息安全风险相关政策与标准

■网络安全风险管理主要内容

1、信息安全风险管理概述

目录

2、信息安全风险管理基本内容和过程

3、信息系统生命周期与信息安全风险管理

三、网络安全风险评估

1、风险评估工作形式

2、风险评估实施流程

3、风险评估工具

风险,信息安全风险概念

理解风险概念，理解资产、威胁、脆弱性、业务战略、安全事件、安全需求、安全

措施等风险相关概念

理解风险准则、风险评估、风险处理、风险管理、残余风险概念，掌握信息安全风

险评估概念

理解风险相关要素之间关系

Pace?

风险相关基础概念

风险，指事态的概率及其结果的组合一（GB/Z24364-2009信《息安全

风险管理指南》）

信息安全风险，指人为或自然的胁利用信息系统及其管理体系

中存在的脆弱性导致安全事件的发生及其对组织造成的影响•——:

GB/T20984-2007信《息安全风险评估规范》）

信息安全风险会破坏组织信息资产的必威体育官网网址性、完整性或可用性等

属性

PW4

风险相关基础概念

信息安全，就是保证信息的机密性、完整性和可用性。

机密性：确保信息不被非授权个人、组织和计算机程序使用

完整性：确保信息没有被篡改和破坏

可用性：确保拥有授权用户或程序可以及时、正常使用信息

CIA三元组是信息安全目标，也是基本原则，与之相反是DAD三元组：

A

风险构成

风险的构成包括五个方面：起源（胁源）、方式（胁行为）、途径

脆（弱性）、受体（资产）和后果影（响）

环境

Pace6

风险相关术语

■资产(Asset)业务战略

■威胁(Threat)■安全事件

■脆弱性(Vunerablty)■安全需求

■可能性(Lkelhood,风险准则

Probablty)

风险评估

■安全措施/控制措施(风险处理