网络安全风险评估

🍅 点击文末小卡片 ，免费获取网络安全全套资料，资料在手，涨薪更快

概述

H3 风险分析原理

风险分析是风险评估的核心部分，是定量或定性计算安全风险的过程
风险分析中要涉及资产、威胁、脆弱性三个基本要素。
资产的属性是资产价值，威胁的属性可以是威胁主体、影响对象、出现频率、动机等，脆弱性的属性是资产弱点的严重程度。
风险分析的主要内容：
1.对资产进行识别，并对资产的价值进行赋值
2.对威胁进行识别，描述威胁的属性，并对威胁出现的频率赋值
3.对脆弱性进行识别，并对具体资产的脆弱性的严重程度赋值
4.根据威胁及威胁利用脆弱性的难易程度判断安全事件发生的可能性
5.根据脆弱性的严重程度及安全事件所作用的资产价值计算安全事件造成的损失
6.根据安全事件发生的可能性及安全事件出现后的损失，计算安全事件一旦发生对组织的影响，即风险值
风险评估实施流程

资产识别

 

 

威胁识别

脆弱性识别

 

 

• 最后感谢每一个认真阅读我文章的人，礼尚往来总是要有的，虽然不是什么很值钱的东西，如果你用得到的话可以直接拿走：

  

  上述所有都有配套的资料，这些资料，对于做【网络安全】的朋友来说应该是最全面最完整的备战仓库，这个仓库也陪伴我走过了最艰难的路程，希望也能帮助到你！凡事要趁早，特别是技术行业，一定要提升技术功底。