文档介绍：计算机网络平安风险管理
第一页，编辑于星期三：十五点 二十四分。
一、概述
风险就是不利事件发生的可能性。风险管理是评估风险、采取步骤将风险消减到可承受的水平并且维持这一风险级别的过程。也许大家没有意识到，其实大家每天都在进展风险管理。像系平安带、预报有雨时带伞或将事情记录下来以免遗忘，这些日常活动都可以归入风险管理的范畴。人们会意识到针对其利益的各种威胁，并采取预防措施进展防范或将其影响减到最小。
风险管理是平安性的一个重要方面，但风险管理不只是包含恐惧、不确定性和疑心〔FUD〕。在评判一个平安方案时，应重点考虑直接在资产负债表上导致美元收入的平安收益，它是相对于风险管理的重要对应物。
第二页，编辑于星期三：十五点 二十四分。
一、概述
本课程为各种类型的客户方案、建立和维护一个成功的平安风险管理方案。说明如何在四阶段流程中实施风险管理方案中的各个阶段，以及如何建立一个持续的过程以评定平安风险并将其降低到可承受水平。
第三页，编辑于星期三：十五点 二十四分。
二、平安风险管理介绍
〔一〕风险管理的核心作用
所谓风险管理就是识别风险、选择对策、、完整性、可用性能够满足目标要求的这样一个过程。
简单的说风险管理就是识别风险、评估风险，采取措施将风险减到可承受水平，并维持这个风险水平的过程。
第四页，编辑于星期三：十五点 二十四分。
二、平安风险管理介绍
个人隐私
经营状况
资产
知识产权
资产识别
商务联系
管理制度
第五页，编辑于星期三：十五点 二十四分。
二、平安风险管理介绍
资产类别
总体 IT 环境
资产名称
资产评级
有形资产
物理基础结构
数据中心
5
有形资产
物理基础结构
Servers
3
有形资产
物理基础结构
台式计算机
1
有形资产
物理基础结构
移动计算机
3
有形资产
物理基础结构
PDA
1
有形资产
物理基础结构
移动电话
1
有形资产
物理基础结构
服务器应用程序软件
1
有形资产
物理基础结构
最终用户应用程序软件
1
有形资产
物理基础结构
开发工具
3
有形资产
物理基础结构
路由器
3
有形资产
物理基础结构
网络交换机
3
有形资产
物理基础结构
传真机
1
有形资产
物理基础结构
PBX
3
第六页，编辑于星期三：十五点 二十四分。
二、平安风险管理介绍
资产类别
总体 IT 环境
资产名称
资产评级
有形资产
物理基础结构
可移动介质（如：磁带、软盘、CD-ROM、DVD、便携式硬盘、PC 卡存储设备、USB 存储设备等）
1
有形资产
物理基础结构
电源
3
有形资产
物理基础结构
不间断电源
3
有形资产
物理基础结构
消防系统
3
有形资产
物理基础结构
空调系统
3
有形资产
物理基础结构
空气过滤系统
1
有形资产
物理基础结构
其他环境控制系统
3
有形资产
Intranet 数据
源代码
5
有形资产
Intranet 数据
人力资源数据
5
有形资产
Intranet 数据
财务数据
5
有形资产
Intranet 数据
营销数据
5
有形资产
Intranet 数据
雇员密码
5
第七页，编辑于星期三：十五点 二十四分。
二、平安风险管理介绍
资产类别
总体 IT 环境
资产名称
资产评级
有形资产
Intranet 数据
雇员私人密钥
5
有形资产
Intranet 数据
计算机系统密钥
5
有形资产
Intranet 数据
智能卡
5
有形资产
Intranet 数据
知识产权
5
有形资产
Intranet 数据
适用于法规要求的数据（如 GLBA、HIPAA、CA SB1386 和