民航网络信息安全风险评估培训课件方案研究.pptVIP

Page 31 风险分析 －确定风险概率 依风险发生概率大小将其划分为 5 个等级： 必然发生 → 非常可能 → 有可能 → 不大可能 → 基本不可能 Page 32 风险分析 －确定风险概率 风险概率分析过程（中间结果）表 Page 33 风险分析 －确定风险概率 风险概率矩阵表（风险概率最终结果表） Page 34 风险分析 －确定风险概率 风险概率描述表 等级 描述 必然发生 肯定会发生 非常可能 在大多数情况下很有可能 发生 有可能 有某些时候会发生 不太可能 只有在例外情况下可能会 发生 基本不可能 基本不会发生 Page 1 民航网络信息安全风险评估 杨宏宇 中国民航大学 计算机科学与技术学院 Page 2 提 纲 ? 热点问题 ? 评估范围 ? 评估依据 ? 风险评估准备 ? 威胁分析 ? 脆弱性分析 ? 现有控制措施有效性分析 ? 风险分析 ? 风险处置 Page 3 热点问题 Page 4 ? 威胁分析 ? 网络和信息系统的脆弱性分析 ? 网络与信息系统的安全性综合评估 ? 民航电子商务中的安全保障 应对措施 Page 5 评估