网络安全设计 ●第1章安全设计简介 ●第9章创建数据安全设计 第2章创建网络安全计划·第1章创建数据传输安全设计 6第3章确定网络安全威胁第1章创建网络周边安全设计 ●第4章分析安全风险 第1章设计安全事件应对措施 第5章创建物理资源安全·附录A可接受使用策略的设计 设计 附录B网络管理策略的设计 第6章创建计算机安全设计。附录C安全管理的运营框架 ●第7章创建账户安全设计 设计 第8章创建身份验证安全·附录 D CHAP、 MS-CHAP和Ms 设计 CHAP V2中的身份验证
网络安全设计 第1章 安全设计简介 第2章 创建网络安全计划 第3章 确定网络安全威胁 第4章 分析安全风险 第5章 创建物理资源安全 设计 第6章 创建计算机安全设计 第7章 创建账户安全设计 第8章 创建身份验证安全 设计 第9章 创建数据安全设计 第10章 创建数据传输安全设计 第11章 创建网络周边安全设计 第12章 设计安全事件应对措施 附录A 可接受使用策略的设计 附录B 网络管理策略的设计 附录C 安全管理的运营框架 设计 附录D CHAP、MS-CHAP 和 MSCHAP v2 中的身份验证
第4章分析安全风险 ●风险管理简介 ●创建风险管理计划
第4章 分析安全风险 风险管理简介 创建风险管理计划
风险管理简介 41风险管理简介 风险管理要素 ●风险管理的重要性 c需要保护的常见资产 c资产分类 ●计算资产的价值 ●课堂练习:资产分类
风险管理简介 风险管理要素 风险管理的重要性 需要保护的常见资产 资产分类 计算资产的价值 课堂练习：资产分类 4.1 风险管理简介
风险管理要素 411风险管理要素 风险管理是确定、分析并管 风险管理计划理风险的流程 c定性分析估算资产价值定量分析使用真实的 举例:网站的重要性=高 财务数据 举例:网站收入= $700,000月
风险管理要素 定性分析估算资产价值 举例：网站的重要性=高 定量分析使用真实的 财务数据 举例：网站收入= $700,000/月 风险管理计划 风险管理是确定、分析并管 理风险的流程 4.1.1 风险管理要素
风险管理的重要性 412风险管理的重要性 风险管理使你能够: 指定安全风险优先级 确定适度的安全性 验证成本的合理性 文档化所有的潜在安全事件 创建衡量标准
风险管理的重要性 风险管理使你能够： • 指定安全风险优先级 • 确定适度的安全性 • 验证成本的合理性 • 文档化所有的潜在安全事件 • 创建衡量标准 4.1.2 风险管理的重要性