分级保护项目方案设计.pdfVIP

分级保护项目方案设计 第三章 安全保密风险分析 3.1 脆弱性分析 脆弱性是指资 产或资产组中能被威胁所利用的弱点它包括物理环境、组织 机构、业务流程、人员、管理、硬件、软件及通讯设施等各 个方面。脆弱性是资产本身存在的如果没有被相应的威胁利 用单纯的脆弱性本身不会对资产造成损害而且如果系统足 够强健严重的威胁也不会导致安全事件发生并造成损失。威 胁总是要利用资产的脆弱性才可能造成危害。 资产的脆弱 性具有隐蔽性有些脆弱性只有在一定条件和环境下才能显 现这是脆弱性识别中最为困难的部分。不正确的、起不到任 何作用的或没有正确实施的安全措施本身就可能是一个弱 点脆弱性是