信息设备风险评估报告.docxVIP

信息设备风险评估报告

威逼分析概述

威逼是指可能对资产或组织造成损害事故的潜在缘由。作为风险评估的重要因素，威逼是一个客观存在的事物，无论对于多么安全的信息系统都存在。威逼可能源于对系统直接或间接的攻击，例如信息泄漏、篡改、删除等，

在机密性、完整性或可用性等方面造成损害；威逼也可能源于偶发的、或蓄意的大事。依据威逼产生的来源，可以分为外部威逼和内部威逼：

〔1〕外部威逼：来自不行控网络的外部攻击，主要指移动的CMNET、其它电信运营商的Internet互联网，以及第三方的攻击，其中互联网的威逼主要是黑客攻击、蠕虫病毒等，而第三方的威逼主要是越权或滥用、泄密、篡改