计算机网络安全风险管理教学课件

计算机网络安全风险管理一、概被是不利事件发生的可能性,风险管理是评估风险、采取步骤将风险消减到可接受的水平并且维持这一风险级别的过程。也许大家没有意识到,其实大家每天都在进行风险管理。像系安全带、预报有雨时带伞或将事情记录下来以免遗忘,这些日常活动都可以归入风险管理的范畴人们会意识到针对其利益的各种威胁,并采取预防措施进行防范或将其影响减到最小。风险管理是安全性的一个重要方面,但风险管理不只是包含恐惧、不确定性和怀疑(FUD)。在评判一个安全计划时,应重点考虑直接在资产负债表上导致美元收入的安全收益,它是相对于风险管理的重要对应物本课程为各种类型的客户计划、建立和维护一个成功的安全风险管理计划。说明如何在四阶段流程中实施风险管理计划中的各个阶段,以及如何建立一个持续的过程以评定安全风险并将其降低到可接受水平评估民脸执行决策支持安全风险管理介绍(一)风险管理的核心作用所谓风险管理就是识别风险、选择对策实施对策以消减风险最终保证信息资产的保密性、完整性、可用性能够满足目标要求的这样一个过程简单的说风险管理就是识别风险、评估风险,采取措施将风险减到可接受水平,并维持这个风险水平的过程。安全风险管理介绍个人隐私经营状况商务联糸资产识别管理制度知识产权资产类别总体I环境月些赉产名称资产评级有形资产物理基础结构数据中心有形资产物理基础结构Servers有形资产物理基础结构台式计算机有形资产物理基础结构移动计算机有形资产物理基础结构PDA有形资产物理基础结构移动电话311有形资产物理基础结构服务器应用程序软件有形资产物理基础结构最终用户应用程序软件有形资产物理基础结构开发工具有形资产物理基础结构路由器有形资产物理基础结构网络交换机13331有形资产物理基础结构传真机有形资产物理基础结构PBX资产类别总体I环境险管理」赉产名称资产评级有形资产物理基础结构可移动介质(如:磁带、软盘、CD-ROMDVD便携式硬盘、PC卡存储设备、USB存储设备等)有形资产物理基础结构电源有形资产物理基础结构不间断电源1333有形资产物理基础结构消防系统有形资产物理基础结构空调系统有形资产物理基础结构空气过滤系统有形资产物理基础结构其他环境控制系统有形资产Intranet数据源代码有形资产intranet数据人力资源数据有形资产Intranet数据财务数据有形资产Intranet数据营销数据31355555有形资产Intranet数据雇员密码资产类别总体I环境位管理分解产名称1资产评级有形资产ntranet数据雇员私人密钥有形资产Intranet数据计算机系统密钥5有形资产Intranet数据智能卡5有形资产Intranet数据知识产权5有形资产Intranet数据适用于法规要求的数据(如GLBA、HIPAA、CA5SB1386和EUDataprotectiondirective等)有形资产Intranet数据美国雇员社会保险号有形资产Intranet数据雇员驾驶证编号553有形资产Intranet数据战略计划资产类别总体I环境管理分资产名称1资产评级有形资产Intranet数据客户消费信用报告有形资产Intranet数据客户医疗记录555有形资产Intranet数据雇员生物特征识别有形资产Intranet数据雇员商务联络数据有形资产Intranet数据员个人联络数据有形资产Intranet数据采购单数据有形资产Intranet数据网络基础结构设计有形资产Intranet数据内部网站有形资产Intranet数据雇员种族数据有形资产Extranet数据合作伙伴合同数据135333553有形资产Extranet数据合作伙伴财务数据有形资产Extranet数据合作伙伴联络数据资产类别总体I环境资产名称1资产评级有形资产Extranet数据合作伙伴协同应用程序有形资产Extranet数据合作伙伴密钥有形资产Extranet数据合作伙伴信用报告有形资产Extranet数据合作伙伴釆购单数据有形资产Extranet数据供应商合同数据有形资产Extranet数据供应商财务数据有形资产Extranet数据供应商联络数据有形资产Ext