什麼是風險評估?風險評估需要分析哪些內容?

　　在網路安全中，風險評估有著非常重要的作用，它是網路安全的前提和基礎，也是規避風險的重要舉措。那麼什麼是風險評估?風險評估需要分析哪些內容?以下是詳細的內容介紹。

　　什麼是風險評估?

　　風險評估是指從風險管理角度，依據國家有關資訊保安技術標準和準則，運用科學的方法和手段，對資訊系統及處理、傳輸和儲存資訊的保密性、完整性及可用性等安全屬性進行全面科學地分析;對網路與資訊系統所面臨的威脅及存在的脆弱性進行系統的評價;對安全事件一旦發生可能造成的危害程度進行評估，並提出有針對性地抵禦威脅的防護對策和整改措施。

　　風險評估需要分析哪些內容?

　　網路安全風險評估分析，一般包括資產識別、脆弱性識別、威脅識別等。風險評估涉及資產、威脅、脆弱性等基本要素。每個要素有各自的屬性，資產的屬性是資產價值;威脅的屬性是威脅出現頻率;脆弱性屬性是脆弱性的嚴重程度，主要內容如下：

　　1、對資產進行識別，並對資產的重要性進行賦值;

　　2、對威脅進行識別，描述威脅的屬性，並對威脅出現的頻率賦值;

　　3、對資產的脆弱性進行識別，並對具體資產脆弱性的嚴重程度賦值;

　　4、根據威脅和脆弱性的識別結果判斷安全事件發生的可能性;

　　5、根據脆弱性的嚴重程度及安全事件所作用資產的重要性計算安全事件的損失;

　　6、根據安全事件發生的可能性以及安全事件的損失，計算安全事件一旦發生對組織的影響，即風險值。