评 估 资 讯 保 安 风 险

资 讯 保 安 管 理 周 期 始 于 评 估 资 讯 保 安 风 险 。 保 安 风 险 评 估 一 开 始 时 便 要 进 行 ， 以 找 出 需 要 什 么 的 保 安 措 施 。 这 是 初 步 评 估 和 识 别 与 保 安 弱 点 有 关 的 风 险 及 结 果 ， 并 提 供 一 个 管 理 基 础 ， 以 确 立 具 成 本 效 益 的 保 安 计 划 。

我 们 根 据 评 估 结 果 ， 便 可 推 行 适 当 的 资 讯 保 安 防 护 措 施 ， 以 维 持 一 个 稳 妥 的 保 安 架 构 。 这 包 括 制 订 保 安 政 策 和 指 引 、 委 派 保 安 职 责 ， 以 及 推 行 技 术 性 的 资 讯 保 安 防 护 工 作 。

紧 随 这 个 步 骤 是 周 期 性 的 遵 行 情 况 覆 检 和 再 三 评 估 ， 以 确 保 保 安 措 施 被 正 确 地 执 行 ， 以 达 到 用 户 的 保 安 要 求 和 应 付 科 技 及 环 境 上 的 急 剧 转 变 。 这 有 赖 持 续 性 的 回 应 和 监 察 。 覆 检 工 作 可 以 透 过 定 期 的 保 安 审 计 来 进 行 ， 以 找 出 必 需 改 进 的 地 方 。

通 过 对 一 系 列 关 注 事 项 的 评 估 ， 你 便 能 识 别 出 什 么 资 产 需 要 保 护 、 它 们 的 相 对 重 要 性 ， 以 及 迫 切 性 的 缓 急 次 序 和 所 需 的 防 护 程 度 。 以 下 的 流 程 图 展 示 出 保 安 风 险 评 估 的 主 要 步 骤 。

保 安 风 险 评 估 步 骤