4、信息安全基線風(fēng)險(xiǎn)評估
◆信息安全基線評估方法
◆利用27001標(biāo)準(zhǔn)進(jìn)行基線評估
◆利用等級保護(hù)標(biāo)準(zhǔn)進(jìn)行基線評估
◆其他基線評估方法
5、信息安全詳細(xì)風(fēng)險(xiǎn)評估
◆信息資產(chǎn)的識別與分類
◆IT系統(tǒng)漏洞與威脅分析方法
◆信息資產(chǎn)/資產(chǎn)組詳細(xì)風(fēng)險(xiǎn)評估方法
◆IT流程風(fēng)險(xiǎn)評估方法
◆應(yīng)用系統(tǒng)風(fēng)險(xiǎn)評估方法
◆信息安全風(fēng)險(xiǎn)組合管理
6、信息安全架構(gòu)與規(guī)劃
◆信息安全架構(gòu)設(shè)計(jì)的理論與方法
◆適用信息安全架構(gòu)模型
◆信息安全實(shí)施項(xiàng)目提煉
◆信息安全實(shí)施項(xiàng)目的優(yōu)先級
◆信息安全實(shí)施項(xiàng)目實(shí)施規(guī)劃 |