基于数据安全的风险评估-威胁性识别

上篇《基于数据安全的风险评估-脆弱性识别》，是从脆弱性识别内容、识别方式、脆弱性定级，三个部分进行介绍。与脆弱密切相关的是威胁，威胁是一种对组织及资产构成潜在破坏的可能性因素，威胁需要利用资产脆弱性才能产生危害。造成威胁的因素可分为人为因素（恶意和非恶意）和环境因素（不可抗力和其它）。本篇威胁性识别将从威胁来源、威胁识别与分类、威胁等级划分三个部分进行介绍。 一、威胁来源 在对威胁进行分类前，首先

>>阅读原文<<