信息安全風(fēng)險(xiǎn)評(píng)估

第一部分 概念
第1章 從風(fēng)險(xiǎn)說(shuō)起
　　1.1 風(fēng)險(xiǎn)概念的由來(lái)
　　1.2 風(fēng)險(xiǎn)的定義
　第2章 認(rèn)識(shí)風(fēng)險(xiǎn)評(píng)估
　　2.1 與風(fēng)險(xiǎn)評(píng)估相關(guān)的概念
　　2.2 區(qū)別風(fēng)險(xiǎn)評(píng)估和風(fēng)險(xiǎn)管理
　　2.3 風(fēng)險(xiǎn)管理的發(fā)展歷程
　　2.4 風(fēng)險(xiǎn)評(píng)估工具
　　2.5 信息安全風(fēng)險(xiǎn)評(píng)估
第二部分 方法
　第3章方 法綜述
　　3.1 風(fēng)險(xiǎn)評(píng)估與信息安全管理體系
　　3.2 站在組織的視角評(píng)估風(fēng)險(xiǎn)
　　3.3 相關(guān)標(biāo)準(zhǔn)介紹
　第4章 風(fēng)險(xiǎn)評(píng)估的基本過(guò)程
　　4.1 風(fēng)險(xiǎn)評(píng)估準(zhǔn)備
　　4.2 識(shí)別并評(píng)價(jià)資產(chǎn)
　　4.3 識(shí)別威脅和威脅可以利用的脆弱性
　　4.4 識(shí)別和評(píng)價(jià)控制措施
　　4.5 分析可能性和影響
　　4.6 分析風(fēng)險(xiǎn)的大小
　　4.7 編寫(xiě)風(fēng)險(xiǎn)評(píng)估報(bào)告
　　4.8 風(fēng)險(xiǎn)處理
第三部分 實(shí)踐
　第5章 完整的風(fēng)險(xiǎn)評(píng)估應(yīng)用實(shí)例
　　5.1 e—BOOkStore案例描述
　　5.2 進(jìn)行風(fēng)險(xiǎn)評(píng)估
　第6章 實(shí)踐難點(diǎn)與深入研究
　　6.1 實(shí)踐中難點(diǎn)分析
　　6.2 深入閱讀指南
附錄A 資產(chǎn)分類(lèi)表
附錄B 威脅和脆弱性對(duì)應(yīng)表
附錄C 風(fēng)險(xiǎn)評(píng)估程序示例
附錄D 風(fēng)險(xiǎn)處理程序示例
附錄E 風(fēng)險(xiǎn)分析方法介紹
參考文獻(xiàn)