信安软考 第十六章 网络安全风险评估技术原理与应用

一、网络安全风险评估概述 1.1 网络安全风险评估概念与要素 网络安全风险，是指由于网络系统所存在的脆弱性，因人为或自然地威胁导致安全事件发生所造成的可能性影响。网络安全风险评估（简称“网络风险评估”）就是指依据有关信息安全技术和管理标准，对网络系统的保密性、完整性、可控性和可用性等安全属性进行科学的评价的过程，评估内容涉及网络系统的脆弱性、网络安全威胁以及脆弱性被威胁者利用后所造成的实际影响，并根据安全事件发生的可能性影响大小来确认网络安全风险等级。 一、网络安全风险评估概述 1.1 网络安全风险评估概念与要素 网络安全风险，是指由于网络系统所存在