目 目目 目       次 次次 次...........................................................................................................................................................................I
前 前前 前    言 言言 言......................................................................................................................................................................... V
信息安全风险管理指南 信息安全风险管理指南 信息安全风险管理指南 信息安全风险管理指南............................................................................................................................................... 1
1 范围 范围 范围 范围........................................................................................................................................................................... 1
2 规范性引用文件 规范性引用文件 规范性引用文件 规范性引用文件....................................................................................................................................................... 1
3 信息安全风险管理概述 信息安全风险管理概述 信息安全风险管理概述 信息安全风险管理概述........................................................................................................................................... 1
3.1  信息安全风险管理的目的和意义..................................................................................................................... 1
3.2  信息安全风险管理的范围和对象..................................................................................................................... 2
3.3  信息安全风险管理的内容和过程..................................................................................................................... 3
3.4  信息安全风险管理与信息系统生命周期和信息安全目标的关系................................................................. 4
3.4.1 信息系统生命周期.......................................................................................................................... 4
3.4.2 信息安全目标.................................................................................................................................. 4
3.4.3 三者关系.......................................................................................................................................... 5
3.5  信息安全风险管理的角色和责任..................................................................................................................... 6
4 信息安全风险管理的对象确立 信息安全风险管理的对象确立 信息安全风险管理的对象确立 信息安全风险管理的对象确立............................................................................................................................... 7
4.1  对象确立概述.................................................................................................................................................... 8
4.1.1 对象确立的概念.............................................................................................................................. 8
4.1.2 对象确立的目的.............................................................................................................................. 8
4.1.3 对象确立的依据.............................................................................................................................. 8
4.2  对象确立过程.................................................................................................................................................... 8
4.2.1 风险管理准备.................................................................................................................................. 8
4.2.2 信息系统调查.................................................................................................................................. 9
4.2.3 信息系统分析................................................................................................................................ 10
4.2.4 信息安全分析................................................................................................................................ 10
4.3  对象确立文档.................................................................................................................................................. 11
5 信息安全风险管理的风险评估 信息安全风险管理的风险评估 信息安全风险管理的风险评估 信息安全风险管理的风险评估............................................................................................................................. 11

下载地址：http://u.115.com/file/f6cd44ee63
信息安全风险管理指南.pdf