風(fēng)險(xiǎn)評估是風(fēng)險(xiǎn)管理的根本依據(jù)，是對現(xiàn)有網(wǎng)絡(luò)的安全性進(jìn)行分析的手資料，也是網(wǎng)絡(luò)安全領(lǐng)域內(nèi)重要的內(nèi)容之一。企業(yè)在進(jìn)行網(wǎng)絡(luò)安全設(shè)備選型、網(wǎng)絡(luò)安全需求分析、網(wǎng)絡(luò)建設(shè)、網(wǎng)絡(luò)改造、應(yīng)用系統(tǒng)試運(yùn)行、內(nèi)網(wǎng)與外網(wǎng)互聯(lián)、與第三方業(yè)務(wù)伙伴進(jìn)行網(wǎng)上業(yè)務(wù)數(shù)據(jù)傳輸、電子政務(wù)等業(yè)務(wù)之前，進(jìn)行風(fēng)險(xiǎn)評估會幫助組織在一個(gè)安全的框架下進(jìn)行組織活動。它通過風(fēng)險(xiǎn)評估來識別風(fēng)險(xiǎn)大小，通過制定信息安全方針，采取適當(dāng)?shù)目刂颇繕?biāo)與控制方式對風(fēng)險(xiǎn)進(jìn)行控制，使風(fēng)險(xiǎn)被避免、轉(zhuǎn)移或降至一個(gè)可被接受的水平。
風(fēng)險(xiǎn)評估準(zhǔn)備是整個(gè)風(fēng)險(xiǎn)評估過程有效性的保證。由于風(fēng)險(xiǎn)評估受到組織的業(yè)務(wù)戰(zhàn)略、業(yè)務(wù)流程、安全需求、系統(tǒng)規(guī)模和結(jié)構(gòu)等方面的影響，因此，在風(fēng)險(xiǎn)評估實(shí)施前，應(yīng)充分做**估前的各項(xiàng)準(zhǔn)備工作。信息安全風(fēng)險(xiǎn)評估涉及組織內(nèi)部有關(guān)重要信息，被評估組織應(yīng)慎重選擇評估單位、評估人員的資質(zhì)和，并遵從國家或行業(yè)相關(guān)管理要求。
在準(zhǔn)備階段需要做的工作內(nèi)容如下：
① 確定評估目標(biāo)；
② 確定評估范圍；
③ 組建評估團(tuán)隊(duì)；
④ 評估工作啟動會議；
⑤ 系統(tǒng)調(diào)研；
⑥ 確定評估依據(jù)和評估方法；
⑦ 選擇相應(yīng)的評估工具；
⑧ 制定評估方案。

企業(yè)在做信息安全風(fēng)險(xiǎn)評估的時(shí)候，需要注意這些內(nèi)容
1、風(fēng)險(xiǎn)評估不應(yīng)局限于信息化系統(tǒng)和網(wǎng)絡(luò)
風(fēng)險(xiǎn)評估所囊括的范圍，應(yīng)該包括企業(yè)運(yùn)營所涉及到的全部單元，不僅僅是網(wǎng)絡(luò)環(huán)境、信息系統(tǒng)，還應(yīng)包括各類信息化設(shè)備、流程、制度及人員。
2、風(fēng)險(xiǎn)評估，不是為了評估而評估
風(fēng)險(xiǎn)評估，是為了不斷提高企業(yè)的信息和網(wǎng)絡(luò)安全水平和成熟度，從而變被動防御為主動出擊。
3、注重人員安全意識的培養(yǎng)
很多企業(yè)、公司在信息安全上投入大量的資金，終導(dǎo)致數(shù)據(jù)泄露的原因，往往卻是發(fā)生在人本身。企業(yè)，是由人組成的，因此提高人員的安全意識尤為重要。

信息安全風(fēng)險(xiǎn)評估的目的是幫助企業(yè)了解系統(tǒng)目前和未來的風(fēng)險(xiǎn)所在，評估這些風(fēng)險(xiǎn)可能帶來的安全威脅與影響程度，降低風(fēng)險(xiǎn)帶來的損失；也為企業(yè)制定安全策略、建設(shè)和維護(hù)信息系統(tǒng)提供有力的依據(jù)。同時(shí)通過第三方的評估，也會讓企業(yè)的客戶提高對該企業(yè)所提供的信息技術(shù)產(chǎn)品和系統(tǒng)可靠性的信心，增強(qiáng)企業(yè)及其產(chǎn)品的競爭力。

信息安全風(fēng)險(xiǎn)評估的三個(gè)要素
1、風(fēng)險(xiǎn)識別
在風(fēng)險(xiǎn)評估之前，需要反復(fù)排查和辨識業(yè)務(wù)流程中的每個(gè)業(yè)務(wù)單元、各種相關(guān)活動和重要環(huán)節(jié)，看看這些項(xiàng)目有哪些風(fēng)險(xiǎn)，以便我們能夠?qū)︼L(fēng)險(xiǎn)情況進(jìn)行估計(jì)并做出基本判斷。
2、風(fēng)險(xiǎn)分析
仔細(xì)分析有風(fēng)險(xiǎn)識別的項(xiàng)目或過程，了解這些風(fēng)險(xiǎn)的特征，并使用明確的定義來描述它們，使用數(shù)字定義或檔位定義來明確這些風(fēng)險(xiǎn)的發(fā)生條件和程度，使人們能夠更直觀地了解這些風(fēng)險(xiǎn)的可能性和后果。
3、風(fēng)險(xiǎn)評估
第三個(gè)要素是終風(fēng)險(xiǎn)評估，即進(jìn)行正式的風(fēng)險(xiǎn)評估，并對企業(yè)方案或經(jīng)營目標(biāo)的終影響以及風(fēng)險(xiǎn)的可能性、價(jià)格和可能后果進(jìn)行明確的定量評估，讓使用者更清楚了解是否應(yīng)繼續(xù)推行該計(jì)劃，是否足以承擔(dān)有關(guān)風(fēng)險(xiǎn)。
我們服務(wù)宗旨是：以質(zhì)量求生存、信譽(yù)是保證。誠信待人，靈活經(jīng)營、講究效率。愿與各界朋友精誠合作，攜手共創(chuàng)美好的明天。
http://www.js-alpha.com