信息安全风险评估什么意思

1. 信息安全风险评估什么意思

风险评估是对信息及信息处理设施的威胁、影响、脆弱性及三者发生的可能性的评估。它是确认安全风险及其大小的过程，即利用定性或定量的方法，借助于风险评估工具，确定信息资产的风险等级和优先风险控制。 

　　风险评估是风险管理的最根本依据，是对现有网络的安全性进行分析的第一手资料，也是网络安全领域内最重要的内容之一。企业在进行网络安全设备选型、网络安全需求分析、网络建设、网络改造、应用系统试运行、内网与外网互联、与第三方业务伙伴进行网上业务数据传输、电子政务等业务之前，进行风险评估会帮助组织在一个安全的框架下进行组织活动。它通过风险评估来识别风险大小，通过制定信息安全方针，采取适当的控制目标与控制方式对风险进行控制，使风险被避免、转移或降至一个可被接受的水平。

2. 信息安全风险评估分为哪几种

风险评估的方式分为自评估（自查）和检查评估两类。信息安全风险评估以自评估为主，自评估和检查评估相互结合、互为补充。

自评估：是指电脑系统自带的、运营中的、或者单位自行发起的风险评估。

自评估是组织为了定期了解自身安全状态而进行的一种评估活动，在组织信息安全管理中有着重要的作用。为了使组织自我的风险评估工作更具科学性和合理性，有必要在进行评估前确定一个评估实施的流程和方法。

检查评估：是指国家及系统管理部门遵循法律法规对网络安全实施的风险评估。

自评估和检查评估可以以自身技术力量为寄托，也可以向第三方机构寻求技术帮助。

3. 信息安全风险评估的介绍

本书主要面向国家和地方政府部门、大型企事业单位的信息安全管理人员，以及信息安全专业人员，可作为培训教材和参考书使用。本书对进行信息安全风险评估、风险管理、ISMS（ISO/IEC27001）认证等具有较高的实用参考价值。

4. 信息安全风险评估的基本要素有哪些

信息安全风险评估的基本过程主要分为：
1.风险评估准备过程
2.资产识别过程
3.威胁识别过程
4.脆弱性识别过程
5.风险分析过程
信息安全风险评估的概念涉及资产、威胁、脆弱性和风险4个主要因素。

5. 从信息安全的角度来讲，什么是风险评估？

风险评估是指从风险管理角度，依据国家有关信息安全技术标准和准则，运用科学的方法和手段，对信息系统及处理、传输和存储信息的保密性、完整性及可用性等安全属性进行全面科学地分析;对网络与信息系统所面临的威胁及存在的脆弱性进行系统的评价;对安全事件一旦发生可能造成的危害程度进行评估，并提出有针对性地抵御威胁的防护对策和整改措施。

6. 信息安全风险评估报告应当包括哪些

信息安全风险评估报告应当包括：识别评估对象面临的各种风险、评估风险概率和可能带来的负面影响、确定组织承受风险的能力、确定风险消减和控制的优先等级、推荐风险消减对策。信息安全风险评估是参照风险评估标准和管理规范，对信息系统的资产价值、潜在威胁、薄弱环节、已采取的防护措施等进行分析，判断安全事件发生的概率以及可能造成的损失，提出风险管理措施的过程。当风险评估应用于IT领域时，就是对信息安全的风险评估。风险评估从早期简单的漏洞扫描、人工审计、渗透性测试这种类型的纯技术操作，逐渐过渡到目前普遍采用国际标准的BS7799、ISO17799、国家标准《信息系统安全等级评测准则》等方法，充分体现以资产为出发点、以威胁为触发因素、以技术/管理/运行等方面存在的脆弱性为诱因的信息安全风险评估综合方法及操作模型。风险评估是风险管理的基础，风险管理要依靠风险评估的结果来确定随后的风险控制和审核批准活动，使得组织能够准确“定位”风险管理的策略、实践和工具。从而将安全活动的重点放在重要的问题上，选择成本效益合理的、适用的安全对策。

7. 信息安全风险评估的内容提要

信息安全风险评估理论研究日趋成熟，相关资料比较充分，但有关评估实际工作的参考资料很少。本书以信息安全风险评估实践为基础，围绕评估工作中各阶段的实际操作，分基本知识、技术与方法、产品与工具、案例四个部分，详细介绍了信息安全风险评估的基本概念、国家政策及标准发展、评估实操方法、各种实际评估表格示例、评估分析模型和计算公式、主要的评估工具，并从不同行业和不同评估目的出发，列举了多个评估案例，供读者参考。

8. 国内能做信息安全风险评估的公司是哪几家

国内能做信息安全风险评估的公司有：
序号         证书编号                     获证单位名称		           级别	
1.      ISCCC-2010-ISV-RA-001	         国家信息中心		           一级	
2.	ISCCC-2010-ISV-RA-002	中国电力科学研究院信息安全实验室	  一级	
3.	ISCCC-2010-ISV-RA-003	信息产业部计算机安全技术检测中心	  一级	
4.	ISCCC-2010-ISV-RA-004	北京信息安全测评中心		  一级	
5.	ISCCC-2010-ISV-RA-005	上海市信息安全测评认证中心		  一级	
6.	ISCCC-2010-ISV-RA-006	北京启明星辰信息安全技术有限公司	  一级	
7.	ISCCC-2010-ISV-RA-007	北京天融信科技有限公司		  一级	
8.	ISCCC-2010-ISV-RA-008	北京神州绿盟科技有限公司		  一级	
9.	ISCCC-2010-ISV-RA-009	沈阳东软系统集成工程有限公司	  一级	
10.	ISCCC-2010-ISV-RA-010	北京安氏领信科技发展有限公司	  一级	
11.	ISCCC-2010-ISV-RA-011	浪潮集团有限公司		           一级	
12.	ISCCC-2010-ISV-RA-012	联想网御科技（北京）有限公司	  一级	
13.	ISCCC-2010-ISV-RA-013	上海三零卫士信息安全有限公司	  二级	
14.	ISCCC-2010-ISV-RA-014	恒安嘉新（北京）科技有限公司	  二级	
15.	ISCCC-2010-ISV-RA-015	长春吉大正元信息技术股份有限公司	  二级	
16.	ISCCC-2010-ISV-RA-016	上海中科网威信息技术有限公司	  二级	
17.	ISCCC-2010-ISV-RA-017	北京中科网威信息技术有限公司	  二级	
18.	ISCCC-2010-ISV-RA-018	北京安码科技有限公司	           二级	
19.	ISCCC-2010-ISV-RA-019	成都市华为存储网络安全有限公司	  一级	
20.	ISCCC-2010-ISV-RA-020	成都市华为赛门铁克科技有限公司	  一级	
21.	ISCCC-2010-ISV-RA-021	北京银联金卡科技有限公司/银行卡检测中心 一级
22.	ISCCC-2010-ISV-RA-022	重庆君盾科技有限公司	          二级	
23.	ISCCC-2010-ISV-RA-023	中金金融认证中心有限公司		 三级	
24.	ISCCC-2010-ISV-RA-024	上海柏安信息安全技术有限公司	 二级	
25.	ISCCC-2010-ISV-RA-025	中科正阳信息安全技术有限公司	 一级	
26.	ISCCC-2010-ISV-RA-026	北京金路标科技有限公司	 	 三级	
27.	ISCCC-2010-ISV-RA-027	网御神州科技（北京）有限公司	 一级	
28.	ISCCC-2010-ISV-RA-028	浙江省发展信息安全测评技术有限公司	 三级	
29.	ISCCC-2010-ISV-RA-029	北京谷安天下科技有限公司	 	 二级	
30.	ISCCC-2010-ISV-RA-030	蓝盾信息安全技术股份有限公司	 二级	   
31.	ISCCC-2011-ISV-RA-031	山东维平信息安全测评技术有限公司	 二级	
32.	ISCCC-2011-ISV-RA-032	国都兴业信息审计系统技术(北京)有限公司 二级	
33.	ISCCC-2011-ISV-RA-033	山东新潮信息技术有限公司		 二级	
34.	ISCCC-2011-ISV-RA-034	北京微通新成网络科技有限公司	 三级	
35.	ISCCC-2011-ISV-RA-035	深圳市富恒天地数码科技有限公司	 二级	
36.	ISCCC-2011-ISV-RA-036	黑龙江省信息安全测评中心		 一级	
37.	ISCCC-2011-ISV-RA-037	深圳市易聆科信息技术有限公司	 三级	
38.	ISCCC-2011-ISV-RA-038	安华信达(北京)科技有限公司		 三级	
39.	ISCCC-2011-ISV-RA-039	北京数字证书认证中心有限公司	 一级	
40.	ISCCC-2011-ISV-RA-040	山东九州信泰信息科技有限公司	 二级	
41.	ISCCC-2011-ISV-RA-041	上海鹏越惊虹信息技术发展有限公司	 二级	
42.	ISCCC-2011-ISV-RA-042	深圳市联软科技有限公司		 二级