预览加载中,请您耐心等待几秒...
1/10
2/10
3/10
4/10
5/10
6/10
7/10
8/10
9/10
10/10

亲,该文档总共37页,到这已经超出免费预览范围,如果喜欢就直接下载吧~

如果您无法下载资料,请参考说明:

1、部分资料下载需要金币,请确保您的账户上有足够的金币

2、已购买过的文档,再次下载不重复扣费

3、资料包下载后请先用软件解压,在使用对应软件打开

风险评估的系统性量化评估体系 评估方法论 系统性信息安全保障和评估的基础 系统性信息安全量化评估模型 系统性信息安全评估工具 信息安全量化评估流程 34567891011信息技术安全管理方针(ISO13335) ISO17799(BS7799:1999)模型对比技术型检测工具 主机风险评估软件 网络风险评估软件 数据库扫描器、系统扫描器、互联网扫描器 COBRA ASSET等 管理型评估工具 OCTAVE工具 中国国家信息安全测评中心量表 北京市信息安全测评中心量表151617评估流程研究标准性原则 规范性原则 可控性原则 整体性原则 最小影响原则 保密性原则202223242526定量和定性分析方法的具体应用风险分析模型关键资产威胁分析及其量化 脆弱性分析及其量化 威胁事件分析及其量化量化表量化分析工具技术风险管理风险量化分析结果 优先考虑的措施 近期需要考虑的措施 长期还需考虑的措施