：信息安全风险评估计划（模型/样本）
添加时间：2014-7-21
1.目标
开展风险评估活动的目的，期望得到的输出结果，关键的约束条件包括时间、成本、技术、策略、资源等方面。
2.范围和边界
既定的风险评估可能只针对组织全部资产的一个子集，评估范围必须首先明确。此外，必须定义风险评估的物理边界和逻辑边界。
3.系统描述
进行风险评估的一个先决条件就是对受评估系统的需求、操作概念和系统资产特性有一个清晰的认识，必须识别评估边界内所有的系统
4.角色和责任
……
5.风险评估行动计划
……
6.风险接受标准
……
7.风险评估适用表格
……
开展风险评估活动的目的，期望得到的输出结果，关键的约束条件包括时间、成本、技术、策略、资源等方面。
2.范围和边界
既定的风险评估可能只针对组织全部资产的一个子集，评估范围必须首先明确。此外，必须定义风险评估的物理边界和逻辑边界。
3.系统描述
进行风险评估的一个先决条件就是对受评估系统的需求、操作概念和系统资产特性有一个清晰的认识，必须识别评估边界内所有的系统
4.角色和责任
……
5.风险评估行动计划
……
6.风险接受标准
……
7.风险评估适用表格
……
关于“行业知识”的相关资讯
