风险（xiǎn）评估有时候也称为风险分（fèn）析，是（shì）组（zǔ）织使用适当的风险（xiǎn）评估工具，依（yī）据国内外有关信息安全（quán）相关标准，对（duì）信息和信息处理设（shè）施的威胁（xié）、影响和薄弱点及（jí）其发生（shēng）的（de）可能性的评估，包括信息系统及由其处理、传输和（hé）存储的信息的保密性、完整性（xìng）和可用性等安全属性进（jìn）行（háng）科学评价（jià）的过程，从信息资产、信息（xī）系统、业务（wù）流程等多个（gè）维度，评（píng）估信息系统的脆（cuì）弱（ruò）性、信息系统面临的威胁以（yǐ）及（jí）脆弱性（xìng）被威胁源（yuán）利用后所产生的实际负（fù）面影响，并根据安全事件发生的（de）可能（néng）性和负面影（yǐng）响的程度来识别信息系统（tǒng）的安全风险。

 通（tōng）过此次培（péi）训可以：

       1.理解风险评估的原理与原则（zé）

       2.掌握风险评估的流程与方法

       3.通过资产重要性分析明确企业需要重（chóng）点保护的资产信息

       4.掌握金（jīn）融行（háng）业（yè）信息安全风险评估的完整流程、并结合（hé）培训与辅助资料切入企业实践

培训对象

      1.银（yín）行信息科技管理人（rén）员/IT工（gōng）作（zuò）人员；

      2.风险（xiǎn）管（guǎn）理人员；审计人员；稽核人员；

      3.负责信息（xī）系统安全管理和规划（huá）的经理及技（jì）术人员；

      4.灾（zāi）难恢复管（guǎn）理、业务连（lián）续性管理等（děng）领域（yù）的管理（lǐ）人员和工作人员等。

      5.信（xìn）息中心工作人员

 课程（chéng）主题

      1.信息（xī）安全风险评（píng）估（gū）的原理和原则

      2.信息安全管理及（jí）相（xiàng）关（guān）标准（zhǔn）的理解与实施

      3.风（fēng）险（xiǎn）评估常用方（fāng）法、工具以（yǐ）及方（fāng）法（fǎ）优势和劣势

      4.风险评估基本流程

      5.风险消减

      6.风险（xiǎn）控制

      7.信（xìn）息安全风（fēng）险（xiǎn）评估技术评（píng）估