参加信息安全管理与评估需要准备什么 "信息安全管理与评估

Question

如题所述

Answer 1

一、信息安全风险评估的基本过程主要分为：
　　1.风险评估准备过程
　　2.资产识别过程
　　3.威胁识别过程
　　4.脆弱性识别过程
　　5.风险分析过程
　二、信息安全风险评估的概念涉及资产、威胁、脆弱性和风险4个主要因素。信息安全风险评估就是从管理的角度，运用科学的方法和手段，系统分析网络与信息系统所面临的威胁及存在的脆弱性。评估安全事件一旦发生可能造成的危害程度，提出有针对性地抵御安全威胁的防护措施，为防范和化解信息安全风险，将风险控制在可以接受的水平，最大限度地保障网络正常运行和信息安全提供科学依据。