信息安全技术 信息安全风险处理实施指南思维导图
2021-04-23
来源：e安在线
所谓，天下没有绝对安全的系统。所以有信息系统的地方，就有风险。如何解决风险问题是每一个单位面临的一个不得不解决的问题。在国家标准中，有个标准给我们提供了有关风险处理的实施指南，是我们参考的最佳实践标尺。
信息安全风险管理是信息安全保障工作中的一项重要基础性工作，其核心思想是对管理对象面临的信息安全风险进行管控。
信息安全风险管理工作贯穿于信息系统生命周期（规划、设计、实施、运行维护和废弃）的全过程，主要工作过程包括风险评估和风险处理两个基本步骤。
风险评估是对风险管理对象所面临的风险进行识别、分析和评价的过程。遵循国家标准《信息安全技术 信息安全风险评估规范》。
风险处理是依据风险评估的结果，选择和实施安全措施的过程。 遵循国家标准《信息安全技术 信息安全风险处理实施指南》。
以下内容为根据《信息安全技术 信息安全风险处理实施指南》整理，以思维导图形式展现《信息安全技术 信息安全风险处理实施指南》，期待大家对此有个大致了解。
风险评估是对风险管理对象所面临的风险进行识别、分析和评价的过程。遵循国家标准《信息安全技术 信息安全风险评估规范》。
风险处理是依据风险评估的结果，选择和实施安全措施的过程。 遵循国家标准《信息安全技术 信息安全风险处理实施指南》。
参考文件：
《信息安全技术 信息安全风险评估规范》
《信息安全技术 信息安全风险管理指南》
《信息安全技术 信息安全风险处理实施指南》
本站内容除特别声明的原创文章之外，转载内容只为传递更多信息，并不代表本网站赞同其观点。转载的所有的文章、图片、音/视频文件等资料的版权归版权所有权人所有。本站采用的非本站原创文章及图片等内容无法一一联系确认版权者。如涉及作品内容、版权和其它问题，请及时通过电子邮件或电话通知我们，以便迅速采取适当措施，避免给双方造成不必要的经济损失。联系电话：010-82306118；邮箱：aet@chinaaet.com。