安全评估
    版本：4.0


讲师姓名  机构名称
课程内容

         安全评估基础


    安全评估    安全评估方法


         安全审计

    知识域    知识子域
       2
知识子域：安全评估基础
安全评估基本概念
  了解安全评估的定义、意义和价值；
  了解风险评估相关要素及要素之间的关系；
  理解风险评估的途径、方法和相关工具等概念；
风险评估的基本过程
  理解风险评估过程包括的环节，并掌握每个环节的
  工作内容；
风险评估文档
  了解风险评估文档记录的要求

       3
安全评估基本概念
什么是安全评估
  也称风险评估，是针对事物潜在影响正常执行其职
  能的行为产生干扰或者破坏的因素进行识别、评价
  的过程
对安全评估的理解
  狭义
  广义


      4
安全评估工作
确定保护的对象（保护资产）是什么？它们直接
和间接价值？
资产面临哪些潜在威胁？导致威胁的问题所在？
威胁发生的可能性有多大？
资产中存在哪里弱点可能会被威胁所利用？利用
的容易程序又 ...