邪恶贝壳
风险评估 网络安全

网络安全风险评估模式有哪些

分享
  • 在下炳尚 2 风险管理(专业级)RM/PL 高级信息系统项目管理师 官方采纳
    在下炳尚2 风险管理(专业级)RM/PL 高级信息系统项目管理师
    官方采纳

    根据评估方与被评估方的关系以及网络资产的所属关系,风险评估模式有自评估、检查评估与委托评估三种类型。

    1.自评估

    自评估是网络系统拥有者依靠自身力量,对自有的网络系统进行的风险评估活动。

    2.检查评估

    检查评估由网络安全主管机关或业务主管机关发起,旨在依据已经颁布的安全法规、安全标准或安全管理规定等进行检查评估。

    3.委托评估

    委托评估是指网络系统使用单位委托具有风险评估能力的专业评估机构实施的评估活动。

  • Ann 2 等保高级测评师 NISP 官方采纳
    Ann2 等保高级测评师 NISP
    官方采纳

    根据评估方与被评估方的关系以及网络资产的所属关系,风险评估模式以下三种类型:

    • 自评估:自评估是网络系统拥有者依靠自身力量,对自有的网络系统进行的风险评估活动。

    • 检查评估:检查评估由网络安全主管机关或业务主管机关发起,旨在依据已经颁布的安全法规、安全标准或安全管理规定等进行检查评估。

    • 委托评估:委托评估是指网络系统使用单位委托具有风险评估能力的专业评估机构实施的评估活动。

  • 写回答