• the variety of assets that organizations protect
• the security systems and controls

• Module 1: Introduction to asset security
• Module 2: Protect organizational assets
• Module 3: Vulnerabilities in systems
• Module 4: Threats to asset security

在這個領域計算風險是為了幫助：

1. 防止代價高昂costly且具破壞性disruptive的事件
2. 確定系統和流程中可以進行的改進Identify improvements
3. 決定哪些風險是可以容忍的tolerated
4. 優先Prioritize處理需要關注的關鍵資產

安全專業中的計劃和風險分析

核心觀點:

練習對於提升技能至關重要
安全職業需要經常練習規劃未來

安全團隊的角色:

• 專注於風險分析。
• 風險定義：可能影響資產的機密性、完整性或可用性的任何事物。

CIA三大要素:

• Confidentiality (機密性)
• Integrity (完整性)
• Availability (可用性)
  各組織根據自身面臨的風險制定獨特的安全計劃。

Security plan planning安全計劃的三個要素:

• Assets (資產): 對公司來說擁有價值的項目，例如建築、設備、數據和人員。
• Threats (威脅): 任何可能對資產產生負面影響的情況或事件。Burglars, Strong winds,accidentally damage
• Vulnerabilities (脆弱性): 可被威脅所利用的弱點,將脆弱性視為資產內部的缺陷 A weak lock, old, cracked wood

優先順序:

• 安全團隊根據威脅優先處理工作。
• 資產的保護優先級不同，例如：前門比牆體更加需要重視。

asset classification資產分類重要性

Asset classification is the practice of labeling assets based on sensitivity and importance to an organization.

• 資產管理 Asset management:資產管理是追蹤資產及相關風險的過程，安全計劃圍繞資產管理展開。
• 資產的類型:包括設備、資料和智慧財產等對組織有價值的項目。
• 資產分類的目的與好處:
  • 資產分類有助於實施有效的風險管理策略。
  • 優先分配安全資源。
  • 降低IT成本。
  • 符合法律法規。

常見資產類別

level of importance