【SDL实践指南】安全风险处理实施

基本介绍

信息安全风险管理是信息安全保障工作中的一项重要基础性工作，其核心思想是对管理对象面临的信息安全风险进行管控。信息安全风险管理工作贯穿于信息系统生命周期(规划、设计、实施、运行维护和废弃)的全过程，主要工作过程包括风险评估和风险处理两个基本步骤，风险评估是对风险管理对象所面临的风险进行识别、分析和评价的过程，风险处理是依据风险评估的结果，选择和实施安全措施的过程。

术语概念

• 风险处理(Risk Treatment)选择并且执行措施来更改风险的过程

• 风险转移(Risk Mitigation)与另一方对风险带来的损失或收益的共享