《表8 信息风险评估结果(示例)》

《表8 信息风险评估结果(示例)》   提示:宽带有限、当前游客访问压缩模式
本系列图表出处文件名:随高清版一同展现
《LSR风险评价法在数据中心信息系统运维中的运用》


  1. 获取 高清版本忘记账户?点击这里登录
  1. 下载图表忘记账户?点击这里登录

通过建立风险评估分析模型,实现对威胁、脆弱性、资产三个基本要素及每个要素相关属性的关联(如图1所示):首先,识别出威胁、可以利用哪些脆弱性,可引发安全事件,并分析安全事件发生的可能性;其次,通过资产与脆弱性进行关联,哪些资产存在脆弱性,一旦安全事件发生,造成的损失有多大。建立各要素之间的相互作用机制关系,进而获取信息风险评估结果,示例见表8。