发布网友 发布时间:2022-04-19 16:21
共1个回答
热心网友 时间:2023-07-09 00:18
一、信息安全风险评估的基本过程主要分为: 1.风险评估准备过程 2.资产识别过程 3.威胁识别过程 4.脆弱性识别过程 5.风险分析过程 二、信息安全风险评估的概念涉及资产、威胁、脆弱性和风险4个主要因素。信息安全风险评估就是从管理的角度,运用科学的方法和手段,系统分析网络与信息系统所面临的威胁及存在的脆弱性。评估安全事件一旦发生可能造成的危害程度,提出有针对性地抵御安全威胁的防护措施,为防范和化解信息安全风险,将风险控制在可以接受的水平,最大限度地保障网络正常运行和信息安全提供科学依据。