信息安全风险评估概述.ppt

该【信息安全风险评估概述 】是由【静雨蓝梦】上传分享，文档一共【117】页，该文档可以免费在线阅读，需要了解更多关于【信息安全风险评估概述 】的内容，可以使用淘豆网的站内搜索功能，选择自己适合的文档，以下文字是截取该文章内的部分文字，如需要获得完整电子版，请下载此文档到您的设备，方便您编辑和打印。风险评估
第七讲信息安全管理之
风险评评估
信息安安全风风险评评估概概述
信息安安全风风险评评估策策略
信息安安全风风险评评估流流程
信息安安全风风险评评估方方法
风险评评估案案例
风险评评估概概述
信息安安全风风险评评估概概述
风险评评估概概述
A风险因因子
B风险因因子
隐患::内部失失控
事故
外部作作用
产生了了人们们不期期望的的后果果
超出设设定安安全界界限的的状态态、行行为
风险评评估概概述
系统
减少::人的的不安安全行行为
改变::环境境不安安全条条件
减少::物的的不安安全状状态
消除::管理理缺陷陷
预防减减少事事故
降低事事故损损失
安全风风险管管理目目标
风险评评估概概述
企业风风险管管理框框架
一个基基础
三道防防线
管理层
CEO
第三道防线
第二道防线
第一道防线
业务部门
董事会
风险管理
内部审计
审计委员会
风险管理
委员会
风险评评估概概述
一个基基础::公司司治理理结构构
建立一一个健健全的的、以以董事事会为为首的的公司司治理理结构构
订立企业的目标和和战略略,包包括企企业的的风险政策和和极限限
贯彻彻一一套套重重视视风风险险管管理理的的企企业业文文化化和和价价值值观观
风险险评评估估概概述述
第一一道道防防线线::业业务务单单位位防防线线
(风险宇宙TM)
资信
制度
知识产权
财务
流动资产与
信贷
资本结构
市场
财务报告
营运
法律
生产程序
营商环境
市场结构
民风与文化
管治
策略
董事会活动
交易
并购
变卖
声誉
道德
社区责任
风险管理
董事会及
管理层业绩
组织结构
监察与沟通
执行
筹划与开发
利益有关方
供应商
政府
顾客
股东
经济情况
国家情况
市场变化
竞争对手
人才资源
雇员
沟通
有形资产
机器、厂房
与土地
其他
有形资产
负债
合约
法规
市场与销售
生产及流通
商品/服务开发
流程
估值与
选择买家
评估与甄选
尽职调查
并购后整合
资信管理
运营
组织与监察
硬件
软件
网络
无形资产
知识管理
信息
现金管理
对冲
融资
股东资本
债务
商品
利率
外汇
税务
会计
合规
风险险评评估估概概述述
企业业建建立立的的第第一一道道防防线线,,就就是是要要各各业业务务单单位位就就其其战战略略性性风风险险、、信信贷贷风风险险、、市市场场风风场场和和操作作风风险险等等等,系系统统化化地地进进行行分分析析、、确确认认、、度度量量、、管管理理和和监监控控
企业业需需要要把把评评估估风风险险与与内内控控措措施施的的结结果果进进行行记记录录和和存存档档,,对对内内控控措措施施的的有有效效性性不不断断进进行行测测试试和和更更新新
第一一道道防防线线::总总结结
管理层
CEO
第三道防线
第二道防线
第一道防线
业务部门
董事会
风险管理
内部审计
审计委员会
风险管理
委员会
风险险评评估估概概述述
第二二道道防防线线::风风险险管管理理单单位位防防线线
第二二道道防防线线是是在在业业务务单单位位之之上上建建立立一一个个更更高高层层次次的的风风险险管管理理功功能能,,它它的的组组成成部部份份可可能能包包括括风风险险管管理理部部门门、、信信贷贷审审批批委委员员会会、、投投资资审审批批委委员员会会
风险险管管理理部部的的责责任任是是领领导导和和协协调调公公司司内内各各单单位位在在管管理理风风险险方方面面的的工工作作,,它它的的职职责责包包括括::
编制制规规章章制制度度
对各各业业务务单单位位的的风风险险进进行行组组合合管管理理
度量量风风险险和和评评估估风风险险的的界界限限
建立立风风险险信信息息系系统统和和预预警警系系统统、、厘厘定定关关键键风风险险指指标标
负责责风风险险信信息息披披露露、、沟沟通通、、协协调调员员工工培培训训和和学学********的的工工作作
按风风险险与与回回报报的的分分析析,,为为各各业业务务单单位位分分配配经经济济资资本本金金