信息安全三要素,信息安全风险评估三个基本要素?

信息安全三要素

信息安全三要素,信息安全风险评估三个基本要素?


信息安全三要素是保密性、完整性和可用性 。
1、保密性:保证信息不泄露给未经授权的用户 。
2、完整性:保证信息从真实的发信者传送到真实的收信者手中,传送过程中没有被非法用户添加、删除、替换等 。
3、可用性:保证授权用户能对数据进行及时可靠的访问 。
信息安全风险评估三个基本要素?1、风险识别
【信息安全三要素,信息安全风险评估三个基本要素?】在风险评估之前,需要反复排查和辨识业务流程中的每个业务单元、各种相关活动和重要环节,看看这些项目有哪些风险,以便我们能够对风险情况进行估计并做出基本判断 。
2、风险分析
仔细分析有风险识别的项目或过程,了解这些风险的特征,并使用明确的定义来描述它们,使用数字定义或档位定义来明确这些风险的发生条件和程度,使人们能够更直观地了解这些风险的可能性和后果 。
3、风险评估
第三个要素是最终风险评估,即进行正式的风险评估,并对企业方案或经营目标的最终影响以及风险的可能性、价格和可能后果进行明确的定量评估,让使用者更清楚了解是否应继续推行该计划,是否足以承担有关风险 。

    推荐阅读