1.3  風(fēng)險(xiǎn)管理過(guò)程

信息安全風(fēng)險(xiǎn)管理包括背景建立、風(fēng)險(xiǎn)評(píng)估、風(fēng)險(xiǎn)處理、’批準(zhǔn)監(jiān)督、監(jiān)控審查和溝通咨詢六個(gè)方面的內(nèi)容。背景建立、風(fēng)險(xiǎn)評(píng)估、風(fēng)險(xiǎn)處理和批準(zhǔn)監(jiān)督是信息安全風(fēng)險(xiǎn)管理的四個(gè)基本步驟，監(jiān)控審查和溝通咨詢則貫穿于這四個(gè)基本步驟中，如圖所示。