信息安全與風險管理培訓教材(PPT 105頁)

安全計劃是公司的安全管理的核心組成部分，目的是保護公司財產。
風險分析是確定公司財產，發現構成威脅的風險並評估
這些危險變成現實的時可能承受的危害和損失，
風險分析的結果幫助管理者采取可行的安全策略，
為在公司中發生的活動提供安全方麵的指導，
說明安全管理在公司安全計劃中的價值。
安全教育將上麵的信息灌輸給公司中的每個員工，
這樣，每一個人都受到教育，
從而能夠更容易的朝著同一個安全目標前進。
安全計劃
安全計劃須包括目標、範圍、方針、優先級、標準和策略。
資源有18新利真人网 、資本、硬件以及信息等多種形式
管理者必須分配職責和任務，
從而讓安全計劃啟動並在環境改變的情況下任然能夠運行下去。
管理者也必須將安全計劃整合到目前的山野環境中，
並監控他的完成情況
管理上的支持是安全計劃最重要的因素之一。
從商業目標、安全風險、用戶能力以及功能需求和目標，
並製定計劃，以保證問題都解釋清楚而且正確表述。
依賴於對公司信息資產的正確識別、指定安全策略、
過程、標準和準則，他們為資產提供了完整性、機密性和可用性。
使用一定的手段對安全風險進行評估和分析。
必要的資源、資金和戰略代表需要參與到安全計劃中來
..............................