某信息安全技術公司風險評估概述(PPT 67頁)

什麼是風險評估？
信息安全屬性
風險計算體係
ISO 27001 信息安全管理體係建立
ISO17799:2005
等保測評與風險評估的區別
為什麼需要進行風險評估？
兩個基本問題
基本問題的答案
兩個答案的相關性
信息安全的演化
概念的演化和技術的演化同步
可信是保障概念的延續
信息安全的事實
能力成長階段的劃分
各個階段的主要工作任務
怎麼做風險評估？
風險評估簡要版
風險分析方法示意圖
如何量化損失
風險管理趨勢
等級保護下風險評估實施框架
風險評估項目實施過程
評估工作各角色的責任
製定評估計劃
風險評估計劃示例
風險評估實施計劃示例
檢查列表的四要素
風險評估常用方法
評估員檢查工具——檢查列表
召開首次會議
實施現場評估
對不符合項進行描述
現場工作時間安排（一）
現場工作時間安排（二）
召開末次會議
末次會議議程及內容
資產識別模型
..............................