1.3  風(fēng)險管理過程

信息安全風(fēng)險管理包括背景建立、風(fēng)險評估、風(fēng)險處理、’批準監(jiān)督、監(jiān)控審查和溝通咨詢六個方面的內(nèi)容。背景建立、風(fēng)險評估、風(fēng)險處理和批準監(jiān)督是信息安全風(fēng)險管理的四個基本步驟，監(jiān)控審查和溝通咨詢則貫穿于這四個基本步驟中，如圖所示。