风险评估师

风险评估师是对信息资产面临的威胁、存在的弱点、造成的影响，以及三者综合作用而带来风险的可能性的评估的人员。作为风险管理的基础，风险评估(RiskAssessment)是组织确定信息安全需求的一个重要途径，属于组织信息安全管理体系策划的过程。风险评估师的主要任务包括: