什么是信息安全风险
安全的定义:
例如:
- 漏洞未修复————脆弱性
- 发生概率————威胁
- 带来影响————风险
威胁和脆弱性的关系:
功能越强大、提供的服务越多可能存在漏洞的概率也就越高。
总结:可以利用脆弱性,使信息资产收到业务收到影响
常见信息安全风险的应对
扫描二维码关注公众号,回复:
157720 查看本文章
信息安全风险值的计算
NIST(信息技术体系风险管理指南)
系统特征/威胁识别/脆弱性识别/控制分析/结果记录
OCTAVE(操作关键威胁、资产和脆弱性评估)
ISO27001(控制项评估)
FMEA(失效模式和影响)
安全风险如何计算
参考:林很技术视频