信管网综合知识
导航
《信息系统项目管理师教程（第二版）》笔记：信息系统安全风险评估
2012年09月07日来源：信管网 作者:cnitpm
信息安全与信息风险
如何为一个还没有建立的新系统设计制定信息安全保障系统呢？就是对信息应用系统进行安全风险分析、识别、评估，并为之制定防范措施。
信息安全与安全风险的关系：
1、拟定新系统的功能——目标
2、 现有系统（业务流程）分析——风险识别
3、对识别出的风险预优估可能的后果——风险评估
4、按照风险的大小和主次、设计相应原对策───控制风险
5、对设计对策进行投入产出评估
6、可行转入 7，不可行返回1
7、设计
8、实施
安全风险识别
风险识别与风险评估的方法
1、风险识别的方法
u 问询法（头脑风景法、面谈法和德尔菲法）
u 财务报表法
u 流程图法（网络或WBS 法）
u 现场观察法
u 历史资料
u 环境分析法
u 类比法
u 专家咨询
2、风险评估的方法
u 概率分布（专家预测）
u 外推法（使用历史数据）
u 定性评估
u 矩阵图分析
u 风险发展趋势评价方法
u 项目假设前提评价及数据准确度评估
温馨提示：因考试政策、内容不断变化与调整，信管网提供的以上信息仅供参考，如有异议，请考生以权威部门公布的内容为准！
分享至：
请使用浏览器的分享功能,把好文章分享给更多的人
信管网 - 信息系统项目管理专业网站
下载APP-在线学习
导航
