第二章安全风险评估摘要.ppt

损失可能性 — 等级 – 统计趋势 Ⅰ Ⅱ Ⅲ Ⅳ Ⅴ CBR 恐吓与威胁 绑架与暗杀 IED 非传统安全领域 聚众 入侵 盗窃 纵火 伤害 传统安全领域 风险分析 风险评估 Ⅰ Ⅱ Ⅲ Ⅳ Ⅴ 聚众 入侵 盗窃 纵火 伤害 传统安全领域 物理防范 技术防范 人力防范 社会治安综合治理 损失可能性 — 等级 – 薄弱点分布 风险分析 风险评估 损失可能性 — 原则 分析可能性时，需要把握的原则包括： 威胁与弱点构成了攻击组合； 威胁与弱点同与一项资产相关； 可能存在多种组合，需要分别描述。 风险分析 风险评估 风险后果 Consequence Consequence = ? ( Threat、Asset） 相对威胁而言，资产属于状态相对稳定的因素，因此，在考虑后果时，对威胁可能性的关注度要高于资产变化。同时要考虑NTS因素对资产的威胁。 Asset Threat ⊿T ⊿A NTS 风险分析 风险评估 损失后果 — 等级- 理论 Ⅱ Ⅰ Ⅲ Ⅳ Ⅴ 灾难 Disaster 严重事态 Critical Situation 巨大损失 Serious Loss 严重损失 Major Loss 损失 Loss 风险分析 风险评估 损失后果 — 等级 Ⅱ Ⅰ Ⅲ Ⅳ Ⅴ 恐怖袭