ch4信息安全風(fēng)險(xiǎn)評(píng)估(參考版)
2025-02-26 10:22本頁(yè)面
【正文】 ? 2簡(jiǎn)要描述資產(chǎn)、威脅和脆弱性的關(guān)系 ? 答疑 演講完畢，謝謝觀看！ 。 使用矩陣法計(jì)算風(fēng)險(xiǎn)值示例 資產(chǎn) 資產(chǎn)值 威脅 威脅發(fā)生頻率 弱點(diǎn) 弱點(diǎn)嚴(yán)重程度 A1 2 T1 2 V1 2 V2 3 T2 1 V3 1 V4 4 V5 2 A2 3 T3 2 V6 4 V7 2 A3 5 T4 5 V8 3 T5 4 V9 5 使用矩陣法計(jì)算風(fēng)險(xiǎn)值示例 ? 以資產(chǎn) A1面臨的威脅 T1可以利用的弱點(diǎn)V1為例，計(jì)算安全風(fēng)險(xiǎn)值，其他風(fēng)險(xiǎn)值計(jì)算過(guò)程類似 ? 1 計(jì)算安全事件發(fā)生的可能性 ? 首先由威脅發(fā)生的頻率和弱點(diǎn)的嚴(yán)重程度值構(gòu)建安全事件可能性矩陣 ? 然后根據(jù) T1發(fā)生的頻率值和 V1嚴(yán)重程度值在矩陣中進(jìn)行對(duì)照，確定安全事件發(fā)生可能性值 ? 威脅發(fā)生的頻率 T1=2 ? 弱點(diǎn)嚴(yán)重性程度 V1=2 ? 安全事件發(fā)生可能性值 =6 ? 由于安全事件發(fā)生可能性將參與風(fēng)險(xiǎn)事件值的計(jì)算，為了構(gòu)建風(fēng)險(xiǎn)矩陣，需對(duì)安全事件發(fā)生可能可能性進(jìn)行等級(jí)劃分 ? 該安全事件發(fā)生可能性等級(jí)為 2 使用矩陣法計(jì)算風(fēng)險(xiǎn)值示例 ? 2計(jì)算安全事件的損失 ? 首先由資產(chǎn)價(jià)值和弱點(diǎn)嚴(yán)重程度值構(gòu)建安全事件損失矩陣 ? 然后對(duì)照表，確定安全事件損失值 ? 資產(chǎn) A1的價(jià)值 =2 ? 弱點(diǎn)嚴(yán)重性程度 V1=2 ? 安全事件損失值 =5 ? 由于安全事件損失值將參與風(fēng)險(xiǎn)事件值的計(jì)算，為了構(gòu)建風(fēng)險(xiǎn)矩陣，需對(duì)安全事件損失進(jìn)行等級(jí)劃分 ? 該安全事件損失等級(jí)為 1 使用矩陣法計(jì)算風(fēng)險(xiǎn)值示例 ? 3計(jì)算風(fēng)險(xiǎn)值 ? 首先由安全事件發(fā)生可能性和安全事件損失構(gòu)建安全風(fēng)險(xiǎn)矩陣 ? 然后對(duì)照表，確定安全風(fēng)險(xiǎn)值 ? 安全事件發(fā)生可能性等級(jí)為 2 ? 安全事件損失等級(jí)為 1 ? 安全風(fēng)險(xiǎn)值 =6 ? 結(jié)果判定，確定風(fēng)險(xiǎn)等級(jí)劃分 ? 根據(jù)上述計(jì)算方法，計(jì)算資產(chǎn)的其他風(fēng)險(xiǎn)值，并根據(jù)風(fēng)險(xiǎn)等級(jí)劃分表，確定風(fēng)險(xiǎn)等級(jí) 使用相乘法計(jì)算風(fēng)險(xiǎn)值 ? 相乘法主要用于兩個(gè)或多個(gè)要素值確定一個(gè)要素值的情形 ? 相乘法的原理 z=f(x,y)=xXy ? 也可以相乘后開平方或取模運(yùn)算等。 風(fēng)險(xiǎn)的計(jì)算方法 ? 風(fēng)險(xiǎn)值計(jì)算涉及的風(fēng)險(xiǎn)要素：資產(chǎn)、威脅、脆弱性 ? 由威脅和脆弱性確定安全事件發(fā)生的可能性 ? 由資產(chǎn)和脆弱性確定安全事件的損失 ? 由安全事件發(fā)生的可能性和安全事件的損失確定風(fēng)險(xiǎn)值 ? 目前，常用的計(jì)算方法是矩陣法和相乘法 使用矩陣法計(jì)算風(fēng)險(xiǎn)值 ? 矩陣法主要適用于由兩個(gè)要素值確定一個(gè)要素值的情形 ? Z=f(x,y)，函數(shù) f采用矩陣法 ? x=(x1,x2,x3,…,xi,…,xm) 1≤i ≤ m xi為正整數(shù) ? y=(y1,y2,y3,…,yj,…,yn) 1≤i ≤ n yj為正整數(shù)
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1