企业信息安全————2、如何描述风险价值

什么是信息安全风险 安全的定义： 例如：  漏洞未修复————脆弱性  发生概率————威胁   带来影响————风险 威胁和脆弱性的关系： 功能越强大、提供的服务越多可能存在漏洞的概率也就越高。 总结：可以利用脆弱性，使信息资产收到业务收到影响 常见信息安全风险的应对 信息安全风险值的计算 NIST（信息技术体系风险管理指南） 系统特征/威胁识别/脆弱性识别/控制分析/结果记录 OCTAVE（操

>>阅读原文<<