企业信息安全风险评估方法的研究
摘要 | 第1-5页 |
ABSTRACT | 第5-6页 |
第一章 绪论 | 第6-11页 |
·论文选题背景及研究意义 | 第6-7页 |
·企业信息安全风险评估的现状与问题 | 第7-9页 |
·本文的主要内容 | 第9-10页 |
·本文的主要章节安排 | 第10-11页 |
第二章 信息安全风险评估主要理论 | 第11-16页 |
·风险管理与保障体系 | 第11-12页 |
·信息安全风险评估的目的 | 第12页 |
·信息安全风险评估主要标准 | 第12-16页 |
第三章 企业信息安全风险评估内容与实施 | 第16-26页 |
·企业信息安全风险评估内容 | 第16-18页 |
·企业信息安全风险评估实施流程及说明 | 第18-25页 |
·企业信息安全风险评估实施原则 | 第25-26页 |
第四章 企业信息安全风险定量评估方法 | 第26-34页 |
·企业信息安全风险定量评估采样数量的确定方法 | 第26-29页 |
·调研范围的定量确定 | 第27-28页 |
·测试范围的定量确定 | 第28-29页 |
·企业信息安全风险定量评估的风险计算方法 | 第29-34页 |
·资产估价方法 | 第29-31页 |
·威胁可能性量化赋值方法 | 第31-32页 |
·脆弱性量化赋值方法 | 第32-33页 |
·风险计算方法 | 第33-34页 |
第五章 企业信息安全风险定量评估实例 | 第34-54页 |
·项目准备 | 第34页 |
·项目实施 | 第34-54页 |
·评估目的 | 第35页 |
·评估范围 | 第35页 |
·评估内容 | 第35页 |
·评估方法 | 第35-38页 |
·评估过程 | 第38-40页 |
·风险分析与风险计算 | 第40-54页 |
第六章 结论 | 第54-55页 |
参考文献 | 第55-56页 |
致谢 | 第56-57页 |