1. 课程导入与全景认知
1.1 什么是风险管理
风险管理是识别、评估和控制组织面临的不确定性（风险），以最小化其对业务目标的负面影响，并最大化机会的系统化过程。在信息安全领域，风险管理是核心方法论，它帮助我们回答三个关键问题：
- 我们需要保护什么？ —— 资产识别
- 面临哪些威胁？ —— 威胁建模
- 如何应对？ —— 控制措施选择
图1：风险管理核心流程（识别 → 评估 → 应对 → 监控）
1.2 为什么需要资产清单
资产清单是风险管理的基石。没有准确的资产清单，风险评估就如同“盲人摸象”。以下是资产清单的五大关键价值：
图2：资产清单是风险评估、合规审计、事件响应与预算规划的核心基础
1.3 课程目标与学习路径
本课程旨在帮助学员掌握从零构建资产清单并开展风险评估的实战能力。课程采用“理论 + 实战 + 工具”三位一体的教学模式。
课程三大目标
- 目标一：掌握资产识别与分类的方法论，能够独立完成组织级资产清单的编制
- 目标二：熟练运用定性与定量风险评估技术，对关键资产进行风险等级评定
- 目标三：能够基于评估结果，制定风险处置计划并撰写专业的风险评估报告
推荐学习路径
图3：课程推荐学习路径（6周实战进阶）
课程配套资源
本课程提供以下配套资料，帮助学员巩固学习效果：
- 《资产清单模板》（Excel/CSV格式）
- 《风险评估计算器》（含定性与定量模型）
- 《风险评估报告模板》（Word/PDF格式）
- 实战案例数据集（模拟企业环境）
📌 课程导论小结
风险管理是信息安全的“方向盘”，资产清单是“仪表盘”。没有准确的资产清单，风险管理就是空中楼阁。本课程将带你从零开始，一步步构建实战能力，成为真正的风险管理专家。