详细介绍信息安全风险评估概述、信息安全风险管理与风险评估标准、信息安全风险评估的基本流程、信息安全风险评估技术、信息安全风险分析理论和方法、信息安全风险评估工具、信息安全风险评估实例等
2021-03-02 09:00:13
2.76MB
风险评估目的是分析信息系统及其所依托的网络信息系统的安全状况，全面了解和掌握该系统面临的信息安全威胁和风险，明确采取何种有效措施，降低威胁事件发生的可能性或者其所造成的影响，减少信息系统的脆弱性，从而将风险降低到可接受的水平；同时，可以定期了解信息系统的安全防护水平并为后期安全规划建设的提出提供原始依据，并作为今后其他工作的参考。本手册详细阐述了风险评估服务的必要性、风险评估方法论、服务内容、实施过程、交付物、客户收益等等
2021-03-02 09:00:13
1.11MB
介绍华为对于信息安全风险评估的认识、企业为什么需要做风险评估、华为信息安全风险评估服务包内容、华为安全服务体系、华为安全服务成功实践等
2021-03-02 09:00:12
3.68MB
讲解IT安全风险评估管理的角色与职责、风险评估模型与流程、风险评估实施流程与方法、风险评估在系统生命周期中的要求、风险评估的形式及角色运用等
2021-03-02 09:00:10
350KB
飞利浦公司信息安全风险评估最佳实践，是风险评估实施的过程性工具和核心文档，指导风险评估实施中的资产识别与赋值、威胁识别与赋值、脆弱性识别与赋值、风险计算与风险分析等操作。
2021-03-02 09:00:10
495KB