所謂，天下沒有絕對安全的系統。所以有信息系統的地方，就有風險。如何解決風險問題是每一個單位面臨的一個不得不解決的問題。在國家標準中，有個標準給我們提供了有關風險處理的實施指南，是我們參考的最佳實踐標尺。
信息安全風險管理是信息安全保障工作中的一項重要基礎性工作，其核心思想是對管理對象面臨的信息安全風險進行管控。
信息安全風險管理工作貫穿于信息系統生命周期（規劃、設計、實施、運行維護和廢棄）的全過程，主要工作過程包括風險評估和風險處理兩個基本步驟。
風險評估是對風險管理對象所面臨的風險進行識別、分析和評價的過程。遵循國家標準《信息安全技術 信息安全風險評估規范》。
風險處理是依據風險評估的結果，選擇和實施安全措施的過程。 遵循國家標準《信息安全技術 信息安全風險處理實施指南》。
以下內容為根據《信息安全技術 信息安全風險處理實施指南》整理，以思維導圖形式展現《信息安全技術 信息安全風險處理實施指南》，期待大家對此有個大致了解。
風險評估是對風險管理對象所面臨的風險進行識別、分析和評價的過程。遵循國家標準《信息安全技術 信息安全風險評估規范》。
風險處理是依據風險評估的結果，選擇和實施安全措施的過程。 遵循國家標準《信息安全技術 信息安全風險處理實施指南》。
參考文件：
《信息安全技術 信息安全風險評估規范》
《信息安全技術 信息安全風險管理指南》
《信息安全技術 信息安全風險處理實施指南》
本站內容除特別聲明的原創文章之外，轉載內容只為傳遞更多信息，并不代表本網站贊同其觀點。轉載的所有的文章、圖片、音/視頻文件等資料的版權歸版權所有權人所有。本站采用的非本站原創文章及圖片等內容無法一一聯系確認版權者。如涉及作品內容、版權和其它問題，請及時通過電子郵件或電話通知我們，以便迅速采取適當措施，避免給雙方造成不必要的經濟損失。聯系電話：010-82306118；郵箱：aet@chinaaet.com。