凤凰彩票平台

  • <tr id='ELblXb'><strong id='ELblXb'></strong><small id='ELblXb'></small><button id='ELblXb'></button><li id='ELblXb'><noscript id='ELblXb'><big id='ELblXb'></big><dt id='ELblXb'></dt></noscript></li></tr><ol id='ELblXb'><option id='ELblXb'><table id='ELblXb'><blockquote id='ELblXb'><tbody id='ELblXb'></tbody></blockquote></table></option></ol><u id='ELblXb'></u><kbd id='ELblXb'><kbd id='ELblXb'></kbd></kbd>

    <code id='ELblXb'><strong id='ELblXb'></strong></code>

    <fieldset id='ELblXb'></fieldset>
          <span id='ELblXb'></span>

              <ins id='ELblXb'></ins>
              <acronym id='ELblXb'><em id='ELblXb'></em><td id='ELblXb'><div id='ELblXb'></div></td></acronym><address id='ELblXb'><big id='ELblXb'><big id='ELblXb'></big><legend id='ELblXb'></legend></big></address>

              <i id='ELblXb'><div id='ELblXb'><ins id='ELblXb'></ins></div></i>
              <i id='ELblXb'></i>
            1. <dl id='ELblXb'></dl>
              1. <blockquote id='ELblXb'><q id='ELblXb'><noscript id='ELblXb'></noscript><dt id='ELblXb'></dt></q></blockquote><noframes id='ELblXb'><i id='ELblXb'></i>

                业务板块

                Business Segments
                风险评估

                风险评估

                浏览次数:652   更新时间:2019-02-28 19:39:00   发布人:admin

                  风险评估(Risk Assessment) 是指,在风险事件发生之前或之后(但还没有结束),该事件给人们的生活、生命、财产等各个方面造成的影响和损失的可能性进行量化评估的工作。即,风险评估就是量化测评某』一事件或事物带来的影响或损失的可能程度。
                从信息安全的角度来讲,风险评估是对信息资产(即某事件或事物所具有的信息集)所面临的威胁、存在的弱点、造成的影响,以及三者综合作用所带来风险的可能性@的评估。作为风险管理的基础,风险评估是组织确定信息安全需ξ 求的一个重要途径,属于组织信息安全管理体系策划的过程。
                风险评估过程注意事项
                      在风险评估过程中,有几个关键的问题需要考虑。
                      首先,要确定保护的对象(或者资产)是什么?它的直接和间接价值如何?
                      其次,资产面临哪些潜在威胁?导致威胁的问题所在?威胁发生的可能性有多大?
                      第三,资产中存在哪些弱点可能会被威胁所利用?利用的容易程度又如何?
                      第四,一旦威胁事件发生,组织会遭受怎样的损失或者面临怎样◣的负面影响?
                      最后,组织应该采取怎样的安全措施才能将风险带来的损失降低到最低程度?
                      解决以上问题的过程,就是风险评估的过程。
                      进行风险评估时,有几个对应关系必须考虑↙:
                      每项资产可能面临多种威胁
                      威胁源(威胁代理)可能不止一个
                      每种威胁可能利用一个或多个弱点






                重庆安全技术咨询公司_重庆宏骏安全技术咨询有限公司

                Copy right ? 2019 重庆宏骏安全技术咨询有限公司
                公司介绍 / 业务板块 / 新闻中心 / 法律法规 / 联系我们 /
                地址:重庆市渝州路百科Ψ大厦1103电话:023-63611370手机:18602318420 13330210026 copyright all rights reserved 技术支持:汉沙集团 数字展厅 数字展馆
                在线咨询
                Online consulting
                TEL:023-63611370