信息安全風(fēng)險(xiǎn)評估

　　全書共分為9章，第1章～第2幸主要介紹了風(fēng)險(xiǎn)評估相關(guān)的概念、風(fēng)險(xiǎn)評估在信息安全管理中的作用，以及風(fēng)險(xiǎn)評估要素之間的關(guān)系等基礎(chǔ)知識；第3章～第9章，編者對BS7799、ISO/IECTR13335、GAO/AIMD-99-139、NISTSP800-30、OCTAVE、SSE-CMM、AS/NZS4360等風(fēng)險(xiǎn)評估標(biāo)準(zhǔn)/指南的發(fā)展、要素和流程以及規(guī)定的風(fēng)險(xiǎn)評估步驟做了詳細(xì)的闡述。本書的目的在于將國際國內(nèi)在信息安全風(fēng)險(xiǎn)評估領(lǐng)域已有的良好經(jīng)驗(yàn)以通俗易懂的方式集中介紹給國內(nèi)信息安全從業(yè)人員，可為實(shí)施風(fēng)險(xiǎn)評估的組織和相關(guān)技術(shù)、管理人員提供指導(dǎo)和幫助。

暫缺《信息安全風(fēng)險(xiǎn)評估》作者簡介