信息安全風(fēng)險(xiǎn)

1、2022-3-252 2風(fēng)險(xiǎn)是什么？中國(guó)有句古話： “天有不測(cè)風(fēng)云，人有旦夕禍?！?1.風(fēng)險(xiǎn)2022-3-253 3l關(guān)于風(fēng)險(xiǎn)幾個(gè)描述中石油吉化公司雙苯廠發(fā)生爆炸，污染松花江水質(zhì)，給下游城市帶來(lái)嚴(yán)重的水危機(jī) 目前環(huán)境下投資股票比投資國(guó)債風(fēng)險(xiǎn)要大人身意外傷害保險(xiǎn)頻繁的黑客活動(dòng)給網(wǎng)上銀行帶來(lái)很大的風(fēng)險(xiǎn)內(nèi)部人員的誤操作和惡意侵害是銀行最大信息不安全l不利事件l不利事件發(fā)生的條件l不利事件發(fā)生的可能性l不利事件的影響 1.風(fēng)險(xiǎn)2022-3-254 4AS/NZS 4360：澳大利亞/新西蘭國(guó)家標(biāo)準(zhǔn)：風(fēng)險(xiǎn)：對(duì)目標(biāo)產(chǎn)生影響的某種事件發(fā)生的機(jī)會(huì)。它可以用后果和可能性來(lái)衡量。Risk: the chance

2、of something happening that will have on impact upon objectives. It is measured in terms of consequences and likelihood. 1.風(fēng)險(xiǎn)2022-3-255 5 后果 Consequence 以定性或定量方式表示的一個(gè)事件的結(jié)果，可以是損害、傷害、失利或獲利。 可能性 Likelihood 用作對(duì)幾率或頻率的定性描述。 幾率 Probability 以事件或結(jié)果與可能發(fā)生事件或結(jié)果的總數(shù)之比來(lái)度量事件或結(jié)果的可能性。用數(shù)字0或者1來(lái)表達(dá)。 頻率 Frequency 以規(guī)定時(shí)間內(nèi)所發(fā)

3、生的次數(shù)來(lái)表達(dá)的事件發(fā)生率的度量。與風(fēng)險(xiǎn)有關(guān)的名詞： 1.風(fēng)險(xiǎn)2022-3-256 6人為或自然的威脅利用信息系統(tǒng)及其管理體系中存在的脆弱性導(dǎo)致安全事件的發(fā)生及其對(duì)組織造成的影響。 它由安全事件發(fā)生的可能性及其造成的影響這兩種因素來(lái)衡量。 2.信息安全風(fēng)險(xiǎn)2022-3-257 7殘余風(fēng)險(xiǎn)：采取了安全措施，提高了信息安全保障能力后，仍然可能存在的風(fēng)險(xiǎn)。v殘余風(fēng)險(xiǎn)應(yīng)受到密切監(jiān)視,因?yàn)樗赡軙?huì)在將來(lái)誘發(fā)新的事件。v所謂安全的信息系統(tǒng)，并不是指“萬(wàn)無(wú)一失”的信息系統(tǒng)，而是指殘余風(fēng)險(xiǎn)可以被接受的安全系統(tǒng)。2022-3-258 8資產(chǎn)脆弱性脆弱性脆弱性脆弱性脆弱性威脅威脅威脅威脅脆弱性安全措施安全措施安全措施安全措施殘余風(fēng)險(xiǎn)殘余風(fēng)險(xiǎn)風(fēng)險(xiǎn)殘余風(fēng)險(xiǎn) 風(fēng)險(xiǎn)