为什么要对系统进行信息安全风险评估？

Posted 2021-01-18

信息安全风险评估活动旨在通过提供基于事实的信息并进行分析，就如何处理特定风险以及如何选择风险应对策略进行科学决策。信息安全风险评估作为风险管理活动的组成部分，信息安全风险评估提供了一种结构性的过程以识别目标如何受各类不确定性因素的影响，并从后果和可能性两个方面来进行风险分析，然后确定是否需要进一步处理。

万方安全信息安全风险评估高级顾问回答以下基本问题：

（1）会发生什么以及为什么（通过风险识别）？

（2）后果是什么？

（3）这些后果发生的可能性有多大？

（4）是否存在一些可以减轻风险后果或者降低风险可能性的因素？

（5）风险等级是否可容忍或可接受？

是否要求进一步的应对和处理?开展信息安全风险评估工作的主要益处包括以下方面：

（1）认识风险及其对目标的潜在影响；

（2）为决策者提供信息；

（3）有助于认识风险，以便帮助选择应对策略；

（4）识别那些造成风险的主要因素，揭示系统和组织的薄弱环节；

（5）有助于明确需要优先处理的风险事件；

（6）有助于通过事后调查来进行事故预防；

（7）有助于风险应对策略的选择；

（8）满足监管要求。

有需要信息安全风险评估服务或者交流，可以联系企鹅号：3273153213

?