信息安全风险评估实例.pptVIP

8.6.1 使用矩阵法计算风险 利用矩阵法，首先根据表7-21，计算安全事件发生的可能性，再根据安全事件可能等级划分表7-22，计算安全事件发生的可能性值等级。根据安全事件发生损失矩阵表7-23，计算安全事件的损失，再根据安全事件损失等级划分表7-24，计算安全事件损失等级。根据风险矩阵表7-25，计算风险风险值。最后根据风险等级划分表7-26，确定风险等级。所有计算结果如表8-10所示。 第三十页，共四十六页。 资产 资产 价值 威胁 威胁 频率 脆弱性 严重 程度 安全事件 可能性 可能性 等级 安全事件 损失 损失 等级 风险 值 风险 等级 A-01 1 T-02 2 VULN-01 3 10 2 6 2 8 2 T-03 5 VULN-02 3 17 4 6 2 15 3 A-02 2 T-02 2 VULN-03 4 13 3 12 3 13 3 T-04 2 VULN-04 4 13 3 12 3 13 3 A-03 3 T-03 5 VULN-05 3 17 4 11 3 17 3 A-04 3 T-03 5 VULN-06 3 17 4 11 3 17 3 VULN-07 3 17 4 11 3 17 3 A-05 4 T-03 5 VULN-08 4 20 4 19 4 20 4 VULN-09 4 20 4 19 4 20 4 A-06 4 T-