风险评估技术方案.docxVIP

风险评估技术方案 嗅探、ARP欺骗、端口扫描、漏洞利用等； 主动攻击的威胁与风险：病毒、木马、蠕虫、恶意软件等； 其他威胁与风险：自然灾害、人为破坏等。 实现方式人工审计、安全策略文档审阅、人员面谈、入侵检测系统收集的信息和人工分析。 工作条件电源和网络环境，单位人员和资配合。 工作结果威胁清单、威胁赋值列表。 4.阶段输出 本阶段完成后输出文档如下： 《威胁清单》、《威胁赋值列表》 三、风险评估与分析 风险评估是指对威胁事件进行分析、评估和预测，以确定其对系统造成的潜在影响和可能损失的大小，并对其进行分类、排序和优先级确定，以便于制定出相应的风险应对策略。 1.阶段目标 通过对威胁进行评估