本章介绍了风险管理和信息安全风险管理的基础知识。首先介绍了风险和风险管理概念和发展历程;然后介绍了信息安全、信息安全风险的基本概念、信息安全风险基本要素、要素之间的关系、信息安全常见问题,在此基础上介绍了信息安全风险管理的相关内容;最后,重点介绍了信息安全风险评估的相关概念,包括定义、评估原则,以及实施过程等。 otEWAInGRzX++l6sy9qjptgPDS4W0QtlBu7xhQvQZnvsRlxs+IYPNarJKHLUOly8