1.资产识别与赋值:对评估范围内的所有资产进行识别,并调查资产破坏后可能造成的损失大小,根据危害和损的大小为资产进行相对赋值;资产包括硬件、软件、服务、信息和人员等。
2.威胁识别与赋值:即分析资产所面临的每种威胁发生的频率,威胁包括环境因素和人为因素。
3.脆弱性识别与赋值:从管理和技术两个方面发现和识别脆弱性,根据被威胁利用时对资产造成的损害进行赋值。
4.风险值计算:通过分析上述测试数据,进行风险值计算,识别和确认高风险,并针对存在的安全风险提出整改建议。
以上是关于您的全部解答,如果还有这方面的问题可以点进右上角咨询!
发布于2022-4-14 15:25 上海



分享
注册
1分钟入驻>
+微信
秒答
搜索更多类似问题 >
电话咨询
17376481806 

