某通信公司網絡信息安全培訓課程(PPT 60頁)

利用風險評估手段，確保網絡信息安全
引言
提綱
什麼是風險評估？
風險評估要素關係圖
風險評估美國發展史
風險評估在我國的進展
信產部電信網安全防護標準體係
為什麼要進行風險評估？
信息安全的含義
風險構成
殘餘風險
風險控製的概念
從攻防雙方博弈看安全工作本質
通過成本分析，實現風險控製
通過風險評估確定安全規劃
如何選取安全手段（1）
如何選取安全手段（2）
如何選取安全手段（3）
思考：安全的核心工作是什麼？
風險評估怎樣確保安全生產？
風險評估的準備
威脅來源
威脅分類（示例）
威脅賦值
威脅發生可能性
脆弱性識別階段的主要任務
脆弱性主要識別內容
脆弱性分類
脆弱性賦值
脆弱性等級
已有安全措施的確認
風險分析階段的主要任務
風險計算
風險等級的確定
風險處理計劃
中國移動風險自評估將向何處發展？
Integrating IT and IT Security Through SCAP
攻防平台項目背景
目標定位
二期框架體係
平台工作流程
攻防平台的先進性保障
風險分析在規範製定和係統上線中的體現
總結
..............................