信息安全風(fēng)險評估

第一部分 概念
第1章 從風(fēng)險說起
　　1.1 風(fēng)險概念的由來
　　1.2 風(fēng)險的定義
　第2章 認(rèn)識風(fēng)險評估
　　2.1 與風(fēng)險評估相關(guān)的概念
　　2.2 區(qū)別風(fēng)險評估和風(fēng)險管理
　　2.3 風(fēng)險管理的發(fā)展歷程
　　2.4 風(fēng)險評估工具
　　2.5 信息安全風(fēng)險評估
第二部分 方法
　第3章方 法綜述
　　3.1 風(fēng)險評估與信息安全管理體系
　　3.2 站在組織的視角評估風(fēng)險
　　3.3 相關(guān)標(biāo)準(zhǔn)介紹
　第4章 風(fēng)險評估的基本過程
　　4.1 風(fēng)險評估準(zhǔn)備
　　4.2 識別并評價資產(chǎn)
　　4.3 識別威脅和威脅可以利用的脆弱性
　　4.4 識別和評價控制措施
　　4.5 分析可能性和影響
　　4.6 分析風(fēng)險的大小
　　4.7 編寫風(fēng)險評估報告
　　4.8 風(fēng)險處理
第三部分 實踐
　第5章 完整的風(fēng)險評估應(yīng)用實例
　　5.1 e—BOOkStore案例描述
　　5.2 進行風(fēng)險評估
　第6章 實踐難點與深入研究
　　6.1 實踐中難點分析
　　6.2 深入閱讀指南
附錄A 資產(chǎn)分類表
附錄B 威脅和脆弱性對應(yīng)表
附錄C 風(fēng)險評估程序示例
附錄D 風(fēng)險處理程序示例
附錄E 風(fēng)險分析方法介紹
參考文獻