信息安全风险评估与风险管理ppt课件.ppt

信息安全风险评估与风险管理汇报内容一、前言二、信息安全风险管理概述二、信息安全风险管理概述信息安全风险管理的目的和意义二、信息安全风险管理概述信息安全风险管理的范围和对象二、信息安全风险管理概述信息安全风险管理的内容和过程二、信息安全风险管理概述三维结构关系二、信息安全风险管理概述信息安全风险管理相关人员的角色和责任三、信息安全风险管理各组成部分三、信息安全风险管理各组成部分对象确立概述对象确立过程风险管理准备信息系统调查信息系统分析信息安全分析对象确立的文档三、信息安全风险管理各组成部分风险评估概述风险评估过程风险评估准备风险因素识别风险程度分析风险等级评价风险评估的文档风险评估的文档风险评估的文档三、信息安全风险管理各组成部分风险控制概述风险控制需求及其相应的风险控制措施主要的风险控制需求及其相应的风险控制措施主要的风险控制需求及其相应的风险控制措施主要的风险控制需求及其相应的风险控制措施风险控制过程现存风险判断控制目标确立控制措施选择控制措施实施风险控制的文档风险控制的文档三、信息安全风险管理各组成部分审核批准概述审核批准过程及其在信息安全风险管理中的位置审核申请审核处理批准申请批准处理持续监督审核批准的文档审核批准的文档三、信息安全风险管理各组成部分监控与审查的概述监控与审查过程贯穿对象确立贯穿风险评估贯穿风险评估贯穿风险控制贯穿风险控制贯穿审核批准贯穿审核批准监控与审查的文档三、信息安全风险管理各组成部分沟通与咨询的概述沟通与咨询的方式沟通与咨询的过程贯穿对象确立贯穿风险评估贯穿风险评估贯穿风险控制贯穿风险控制贯穿审核批准贯穿审核批准沟通与咨询的文档四、信息安全风险管理的运用四、信息安全风险管理的运用安全需求和目标风险管理的过程概述风险管理的活动四、信息安全风险管理的运用安全需求和目标风险管理的过程概述风险管理的活动四、信息安全风险管理的运用安全需求和目标风险管理的过程概述风险管理的活动四、信息安全风险管理的运用安全需求和目标风险管理的过程概述运行维护阶段风险管理活动的流程四、信息安全风险管理的运用安全需求和目标风险管理的过程概述风险管理的活动五、结束语