• 风险评估方法

    风险评估包括准备、实施、风险识别和形成等过程。

    2019-08-21 万方科技 16

  • 什么是信息安全风险评估?

      一、定义  信息安全风险评估是参照风险评估标准和管理规范,对信息系统的资产价值、潜在威胁、薄弱环节、已采取的防护措施等进行分析,判断安全事件发生的概率以及可能造成的损失,提出风险管理措施的过程。当风险评估应用于IT领域时,就是对信息安全的风险评估。  风险评估从早期简单的漏洞扫描、人工审计、渗透性测试这种类型的纯技术操作,逐渐过渡到目前普遍采用国际标准的BS7799、ISO17799、国家标准

    2019-08-20 万方科技 17

  • 如何提高信息安全风险评估效果和效率

      一、对风险评估的认识过程  实际上,我们对风险评估的认识是经历了一个逐步深化和清晰的过程,在工作过程中也曾经有过很多的疑问,在此简单介绍一下,如果您也有过同样的经历或者正在经历这个过程,那么我想在本文下面几节所阐述的内容和观点,也许对您将有所帮助。  我们对于风险评估的认识可以分为三个阶段:第一阶段——盲目期,在刚刚接触风险评估时,认为这个能够简单、定量的刻画评估信息安全风险的方法非常实用有效

    2019-08-20 万方科技 10

  • 网络安全风险评估需要分析哪些内容

    做好自身公司的网络安全风险评估,是积极响应国家网络安全整改政策,很好的一种方式。对于提升公司的网络安全,了解自有信息系统的安全性,提前预知和防御风险,非常有帮助。虽然很关心,但是术业有专攻,网络安全风险评估涉及到什么内容,该怎么分析呢?这些问题也许也能够让行外的企业高管们有所困惑。

    2019-08-19 万方科技 27

上一页1下一页 转至第