工业控制系统安全 课件 项目3工控安全风险评估.ppt

风险评估在工业控制系统安全管理中的应用

目录/CONTENTS风险评估概述01风险评估的作用与目标02风险评估相关标准03GB/T20984-2022《信息安全风险评估办法》04

风险评估概述01

风险评估的定义风险评估是依据国家政策法规及标准，对业务系统及其处理、传输和存储的信息或数据的保密性、完整性和可用性等安全属性进行科学、公正的综合评估的活动过程。

风险评估的主要目标是评估负面风险，即威胁源利用脆弱性造成对资产不良后果的严重性。风险评估的重要性风险评估帮助识别业务系统的脆弱性、面临的威胁以及脆弱性被威胁源利用后所产生的实际负面影响。

它为决策提供依据，预防安全事故，提升系统安全性，建