滿額折
商品簡介
目次
商品簡介
本書對風險及風險評估、風險管理、風險分析、風險評價和風險處理等相關概念進行了全面、深入的剖析，在此基礎上對國際上流行的、主流的風險評估方法作了詳細的介紹，最后結合具體的風險評估實例，全面地闡述了風險評估的完整過程，并給出了近百個可以直接引用的問卷和調查表，以及可供裁減使用并具有重要參考價值的5個附錄。 如果你的組織準備實施信息安全風險評估，或者你想了解和掌握有關風險評估的概念、方法和具體實踐，或者你作為計算機工程師需要更好地理解體系方法，本書將帶給你最好的參考和幫助。
目次
第一部分 概念
第1章 從風險說起
1.1 風險概念的由來
1.2 風險的定義
第2章 認識風險評估
2.1 與風險評估相關的概念
2.2 區別風險評估和風險管理
2.3 風險管理的發展歷程
2.4 風險評估工具
2.5 信息安全風險評估
第二部分 方法
第3章方 法綜述
3.1 風險評估與信息安全管理體系
3.2 站在組織的視角評估風險
3.3 相關標準介紹
第4章 風險評估的基本過程
4.1 風險評估準備
4.2 識別并評價資產
4.3 識別威脅和威脅可以利用的脆弱性
4.4 識別和評價控制措施
4.5 分析可能性和影響
4.6 分析風險的大小
4.7 編寫風險評估報告
4.8 風險處理
第三部分 實踐
第5章 完整的風險評估應用實例
5.1 e—BOOkStore案例描述
5.2 進行風險評估
第6章 實踐難點與深入研究
6.1 實踐中難點分析
6.2 深入閱讀指南
附錄A 資產分類表
附錄B 威脅和脆弱性對應表
附錄C 風險評估程序示例
附錄D 風險處理程序示例
附錄E 風險分析方法介紹
參考文獻
第1章 從風險說起
1.1 風險概念的由來
1.2 風險的定義
第2章 認識風險評估
2.1 與風險評估相關的概念
2.2 區別風險評估和風險管理
2.3 風險管理的發展歷程
2.4 風險評估工具
2.5 信息安全風險評估
第二部分 方法
第3章方 法綜述
3.1 風險評估與信息安全管理體系
3.2 站在組織的視角評估風險
3.3 相關標準介紹
第4章 風險評估的基本過程
4.1 風險評估準備
4.2 識別并評價資產
4.3 識別威脅和威脅可以利用的脆弱性
4.4 識別和評價控制措施
4.5 分析可能性和影響
4.6 分析風險的大小
4.7 編寫風險評估報告
4.8 風險處理
第三部分 實踐
第5章 完整的風險評估應用實例
5.1 e—BOOkStore案例描述
5.2 進行風險評估
第6章 實踐難點與深入研究
6.1 實踐中難點分析
6.2 深入閱讀指南
附錄A 資產分類表
附錄B 威脅和脆弱性對應表
附錄C 風險評估程序示例
附錄D 風險處理程序示例
附錄E 風險分析方法介紹
參考文獻
購物須知
大陸出版品因裝訂品質及貨運條件與台灣出版品落差甚大，除封面破損、內頁脫落等較嚴重的狀態，其餘商品將正常出貨。
特別提醒：部分書籍附贈之內容(如音頻mp3或影片dvd等)已無實體光碟提供，需以QR CODE 連結至當地網站註冊“並通過驗證程序”，方可下載使用。
無現貨庫存之簡體書，將向海外調貨：
海外有庫存之書籍，等候約45個工作天;
海外無庫存之書籍，平均作業時間約60個工作天，然不保證確定可調到貨，尚請見諒。
為了保護您的權益，「三民網路書店」提供會員七日商品鑑賞期(收到商品為起始日)。
若要辦理退貨，請在商品鑑賞期內寄回，且商品必須是全新狀態與完整包裝(商品、附件、發票、隨貨贈品等)否則恕不接受退貨。