信息安全風險評估探索與實踐

什么是風險評估？
第1章 信息安全與風險管理
1.1 信息安全問題
1.2 信息安全問題
第2章 風險評估概念與管理
2.1 風險評估與風險管理
2.2 風險評估發(fā)展歷史
2.3 風險評估理念
風險評估做什么？
第3章 風險評估的內(nèi)容
3.1 風險評估要素
3.2 風險信息獲取
3.3 風險信息分析
3.4 風險控制決策
第4章 一種綜合風險評估方法
4.1 資產(chǎn)識別
4.2 威脅評估
4.3 評估脆弱性
4.4 評估影響
4.5 評估控制機制
4.6 綜合評估風險
怎么做風險評估？
第5章 風險評估實施
5.1 風險評估實施原則
5.2 風險評估流程
5.3 評估方案定制
5.4 項目質(zhì)量控制
第6章 風險評估實踐
6.1 實例背景介紹
6.2 前期準備
6.3 現(xiàn)場調(diào)查
6.4 策略選擇
第7章 風險評估工具
7.1 風險評估工具概述
7.2 風險評估工具的分類
7.3 綜合評估與管理工具
7.4 脆弱性評估工具
7.5 風險評估輔助工具和支撐工具
附錄1 風險評估參考表單
附錄2 報告模板
附錄3 部分相關(guān)標準介紹
參考文獻
后記