资源介绍：

信息安全专业的学生、信息安全从业人员、IT从业者，对信息安全感兴趣的人员

你将会学到：

学习风险评估通识，建立风险相关知识库，计算风险，风险评估报告，学习实施项目的方法

课程简介

信息安全项目风险评估涉及到甲乙双方，本课程从甲乙双方视角介绍风险评估项目如何从基础到落地

课程里涉及到的PPT及《风险计算表格》和《风险评估报告》均会上传到资料里，供参考

课程目录

• 1-1 课程介绍_
• 2-1 什么是风险评估_
• 2-2 信息安全风险模型_
• 2-3 风险评估的标准与分类_
• 3-1 风险评估全流程_
• 3-2 前期准备_
• 3-3 资产识别与赋值_
• 3-4 脆弱性识别与赋值_
• 3-5 WX识别与赋值_
• 3-6 已有的安全措施确认
• 3-7 风险计划与处置建议_
• 4-1 风险评估流程实践（资产赋值）
• 4-2 风险值计算（相乘法）
• 4-3 风险值计算（矩阵法）
• 5-1 风险评估报告及汇报PPT编写要点
• 5-2 风险评估报告编写实战_
• 信息安全风险评估基础与实战（知流程会计算写报告）