专业信息系统项目管理师网站|培训机构|服务商(2021信息系统项目管理师学习QQ群:89253946,客服QQ:800184589)

软题库 培训课程
当前位置:信管网 >> 信息系统项目管理师 >> 综合知识 >> 文章内容
《信息系统项目管理师教程(第二版)》笔记:信息系统安全风险评估
来源:信管网 2012年09月07日 【所有评论 分享到微信
信息安全与信息风险
如何为一个还没有建立的新系统设计制定信息安全保障系统呢?就是对信息应用系统进行安全风险分析、识别、评估,并为之制定防范措施。
信息安全与安全风险的关系:
1、拟定新系统的功能——目标
2、 现有系统(业务流程)分析——风险识别
3、对识别出的风险预优估可能的后果——风险评估
4、按照风险的大小和主次、设计相应原对策───控制风险
5、对设计对策进行投入产出评估
6、可行转入 7,不可行返回1
7、设计
8、实施
 
安全风险识别
 
 
风险识别与风险评估的方法
1、风险识别的方法
问询法(头脑风景法、面谈法和德尔菲法)
财务报表法
流程图法(网络或WBS 法)
现场观察法
历史资料
环境分析法
类比法
专家咨询
2、风险评估的方法
概率分布(专家预测)
外推法(使用历史数据)
定性评估
矩阵图分析
风险发展趋势评价方法
项目假设前提评价及数据准确度评估
 
扫码关注公众号

温馨提示:因考试政策、内容不断变化与调整,信管网网站提供的以上信息仅供参考,如有异议,请以权威部门公布的内容为准!

信管网致力于为广大信管从业人员、爱好者、大学生提供专业、高质量的课程和服务,解决其考试证书、技能提升和就业的需求。

信管网软考课程由信管网依托10年专业软考教研倾力打造,官方教材参编作者和资深讲师坐镇,通过深研历年考试出题规律与考试大纲,深挖核心知识与高频考点,为学员考试保驾护航。面授、直播&录播,多种班型灵活学习,满足不同学员考证需求,降低课程学习难度,使学习效果事半功倍。

相关内容

发表评论  查看完整评论  

推荐文章