信管网考友:

信息系统风险管理和安全管理的联系和区别，能否给简要描述一下。@信管网杨老师

信管网助教答疑巨老师:

1、项目风险管理侧重全面的的风险管理，要识别和应对项目中方方面面的风险，也包括信息系统安全管理中风险进行识别和管理

2、安全管理侧重信息系统的综合安全管理，主要包括计算机设备安全、网络安全、操作系统安全、数据库安全和应用系统安全。

3、在安全管理中，要和风险管理结合起来，统筹管理，要对信息系统的安全风险进行有效识别，定性定量分析，制定风险应对计划措施，并对安全风险进行及时监控，发现跟踪已识别风险，监督残余风险，识别新的风险并进行风险审计。

信管网助教答疑巨老师:

仅供参考

信管网考友:

@信管网助教答疑巨老师 谢谢老师