信息安全風(fēng)險(xiǎn)評(píng)估

　　全書共分為9章，第1章～第2幸主要介紹了風(fēng)險(xiǎn)評(píng)估相關(guān)的概念、風(fēng)險(xiǎn)評(píng)估在信息安全管理中的作用，以及風(fēng)險(xiǎn)評(píng)估要素之間的關(guān)系等基礎(chǔ)知識(shí)；第3章～第9章，編者對(duì)BS7799、ISO/IECTR13335、GAO/AIMD-99-139、NISTSP800-30、OCTAVE、SSE-CMM、AS/NZS4360等風(fēng)險(xiǎn)評(píng)估標(biāo)準(zhǔn)/指南的發(fā)展、要素和流程以及規(guī)定的風(fēng)險(xiǎn)評(píng)估步驟做了詳細(xì)的闡述。本書的目的在于將國(guó)際國(guó)內(nèi)在信息安全風(fēng)險(xiǎn)評(píng)估領(lǐng)域已有的良好經(jīng)驗(yàn)以通俗易懂的方式集中介紹給國(guó)內(nèi)信息安全從業(yè)人員，可為實(shí)施風(fēng)險(xiǎn)評(píng)估的組織和相關(guān)技術(shù)、管理人員提供指導(dǎo)和幫助。

暫缺《信息安全風(fēng)險(xiǎn)評(píng)估》作者簡(jiǎn)介