基于数据安全的风险评估-脆弱性识别

上篇文章《基于数据安全的风险评估-数据资产识别》内容为数据资产识别，数据资产识别是风险评估的开始，而脆弱性是对一个或多个资产弱点的集合，脆弱性识别也可称为弱点识别，而该弱点是资产本身存在的，如果没有威胁利用，单纯的弱点不会引发安全事件。威胁总是利用资产脆弱点才能造成破坏，这也是弱点和威胁的区别。 本篇文章将从脆弱性识别内容、识别方式、脆弱性定级，三个部分进行介绍。 一、脆弱性识别内容 资产脆弱性包

>>阅读原文<<