网络安全风险评估威胁识别.docxVIP

网络安全风险评估威胁识别 威胁分类 断电、静电、灰尘、潮湿、温度、鼠蚁虫害、电磁干扰、洪灾、环境因素火灾、地震、意外事故等环境危害或自然灾害，以及软件、硬 件、数据、通讯线路等方面的故障 不满的或有预谋的内部人员对信息系统进行恶意破坏；采用自 主或内外勾结的方式盗窃机密信息或进行篡改，获取利益。恶意人员 外部人员利用信息系统的脆弱性，对网络或系统的保密性、完 整性和可用性进行破坏，以获取利益或炫耀能力。人为因素 内部人员由于缺乏责任心，或者由于不关心或不专注，或者没 有遵循规章制度和操作流程而导致故障或信息损坏；内部人员非恶意人员 由于缺乏培训、专业技能不足、不具备岗位技能要求而导致信 息系