| 本书是作者长期从事理论研究与科研实践的成果，书中汲取了大量国内外现有文献的精华，为适应不同层次和不同专业读者的需求，作者在结构、内容等方面都做了精心的安排，旨在使信息安全风险评估作为科学的方法真正能够为大众所接受、理解和运用。 |
| 第1章 信息安全风险评估发展概况 1.1 信息安全风险评估基本概念 1.2 信息安全风险评估重要意义 1.3 国外信息安全风险评估发展状况 1.4 我国信息安全风险评估发展现状 第2章 GB／T 20984—2007《信息安全技术 信息安全风险评估规范》编制情况和主要内容 2.1 任务来源和编制原则 2.2 编制过程 2.3 标准主要内容概述 2.4 与相关标准的对比和分析 2.5 主要意见的处理经过和依据 2.6 贯彻标准的要求和措施建议 2.7 预期经济和社会效益 第3章 GB／T 20984—2007《信息安全技术 信息安全风险评估规范》基础理论 3.1 信息安全风险评估原则和依据 3.2 信息安全风险评估术语 3.3 信息安全风险评估基础模型 3.4 风险评估方法综述 第4章 GB／T 20984—2007《信息安全技术 信息安全风险评估规范》实施流程 4.1 风险评估准备 4.2 资产识别 4.3 威胁识别 4.4 脆弱性识别 4.5 已有安全措施确认 4.6 风险分析 4.7 风险评估文档记录 4.8 信息系统生命周期各阶段的风险评估 第5章 GB／T 20984—2007《信息安全技术 信息安全风险评估规范》风险评估组织管理 5.1 信息安全风险评估工作形式 5.2 风险评估中的角色及职责 5.3 风险评估角色的适用情况 5.4 风险评估的综合考核指标 5.5 对信息系统生命周期的支持 5.6 方案论证、实施与审批 第6章 信息安全风险评估基本方法 6.1 典型的风险评估方法与理论 6.2 各种风险评估方法比较 6.3 风险的计算方法 第7章 信息安全风险评估基础工具 7.1 风险评估工具 7.2 风险计算工具 7.3 风险评估数据收集工具 第8章 信息安全风险管理框架与流程 8.1 风险管理概述 8.2 对象确立 8.3 风险评估 8.4 风险控制 8.5 审核批准 8.6 监控与审查 8.7 沟通与咨询 第9章 等级保护与风险评估 9.1 信息安全等级保护发展历程 9.2 等级保护实质内容 |
内容加载中，请稍后...
商品评论（0条）