信息技术安全风险分析与应对手册.docx

研究报告

PAGE

1-

信息技术安全风险分析与应对手册

一、信息技术安全风险概述

1.安全风险的定义与分类

(1)安全风险是指在信息技术系统、网络、数据和人员等方面可能发生的不利事件，这些事件可能导致信息资产遭受损失、系统功能受损、业务中断或声誉受损。根据美国国家标准与技术研究院（NIST）的报告，全球每年因信息安全事件造成的经济损失高达数百亿美元。例如，2017年，全球最大的网络攻击之一“WannaCry”勒索软件感染了超过180个国家，影响了数百万台设备，造成了巨大的经济损失和社会影响。

(2)安全风险可以从多个维度进行分类。首先，按照风险来源，可以分为技术风险、