信息安全管 理第二章信息安全风险评估—图文经典教程.ppt

风险评估流程 （1）风险计算 一是计算安全事件发生的可能性 根据威胁出现频率及脆弱性状况，计算威胁利用脆弱性导致安全事件发生的可能性，即： 安全事件可能性＝L(威胁出现频率，脆弱性) ＝L(T，V ) 　　 二是计算安全事件发生后的损失 根据资产重要程度及脆弱性严重程度，计算安全事件发生后的损失，即： 安全事件的损失＝F(资产重要程度，脆弱点严重程度) ＝F(Ia，Va ) 三是计算风险值 根据计算出的安全事件发生的可能性以及安全事件的损失，计算风险值，即： 风险值＝R(安全事件的可能性，安全事件的损失) 　　　　 ＝R[L(T，V)，F(Ia，Va )] 　　　　 风险评估流程 （1）风险计算 风险计算是一个复杂课题，无论采用哪种方法，都存在不足，这方面内容是一个有趣的研究课题。 风险评估流程 （2）影响分析 影响分析，安全事件对组织的影响可体现在以下方面： （1）直接经济损失:风险事件可能引发直接的经济损失，如交易密码失窃、电子合同的篡改（完整性受损）、公司帐务资料的篡改等，这类损失本易于计算。 （2）物理资产的损坏:物理资产损坏的经