风险评估名词解释
风险评估（Risk Assessment） 是指在风险事件发生之前或之后（但还没有结束），该事件给人们的生活、生命、财产等各个方面造成的影响和损失的可能性进行量化评估的工作。即，风险评估就是量化测评某一事件或事物带来的影响或损失的可能程度。
风险评估是对信息资产（即某事件或事物所具有的信息集）所面临的威胁、存在的弱点、造成的影响，以及三者综合作用所带来风险的可能性的评估。作为风险管理的基础，风险评估是组织确定信息安全需求的一个重要途径，属于组织信息安全管理体系策划的过程。
风险评估的主要步骤
1、风险识别：识别与特定活动或项目相关的潜在风险。这可以通过与相关方沟通、经验教训总结、文件分析和专家意见收集等方式进行。关注可能的内部风险（如人员、流程、技术）和外部风险（如市场、法律、环境）。
2、风险分析：对已识别的风险进行分析，包括确定其发生的可能性和潜在影响的严重程度。可以使用定性分析（基于专家判断和经验）和/或定量分析（基于数据和统计模型）来评估风险。
3、风险评估：将风险的可能性和影响进行综合评估，确定其优先级和重要性。可以使用风险矩阵、风险指数或其他评估方法来进行综合评估。评估结果可以用于确定需要重点关注的风险和采取相应的应对措施。
4、应对措施：基于风险评估结果，制定相应的应对措施来降低风险的可能性或减轻其影响。这可能包括风险防范措施、风险转移（如保险）、风险控制策略、应急响应计划等。应对措施应具体、可操作且与风险相关联。
风险评估是指，在风险事件发生之前或之后（但还没有结束），该事件给人们的生活、生命、财产等各个方面造成的影响和损失的可能性进行量化评估的工作。即，风险评估就是量化测评某一事件或事物带来的影响或损失的可能程度。
风险评估就是量化测评某一事件或事物带来的影响或损失的可能程度。从信息安全的角度来讲，风险评估是对信息资产（即某事件或事物所具有的信息集）所面临的威胁、存在的弱点、造成的影响，以及三者综合作用所带来风险的可能性的评估。作为风险管理的基础，风险评估是组织确定信息安全需求的一个重要途径，属于组织信息安全管理体系策划的过程。
风险评估的方法如下：
1、风险因素分析法：指对可能导致风险发生的因素进行评价分析，从而确定风险发生概率大小的风险评估方法。
2、模糊综合评价法：是以模糊数学为理论基础的分析方法。
3、内部控制评价法：指通过对被审计单位内部控制结构的评价而确定审计风险的一种方法。
4、分析性复核法：是注册会计师对被审计单位主要比率或趋势进行分析，包括调查异常变动以及这些重要比率或趋势与预期数额和相关信息的差异，以推测会计报表是否存在重要错报或漏报可能性。
5、定性风险评价法：指那些通过观察、调查与分析，并借助注册会计师的经验、专业标准和判断等能对审计风险进行定性评估的方法。
6、风险率风险评价法：是定量风险评价法中的一种。它的基本思路是：先计算出风险率，然后把风险率与风险安全指标相比较，若风险率大于风险安全指标，则系统处于风险状态，两数据相差越大，风险越大。
风险评估的操作范围可以是整个组织，也可以是组织中的某一部门，或者独立的信息系统、特定系统组件和服务。
绛旓細瀵瑰彲鑳藉彂鐢熺殑绐佸彂浜嬩欢杩涜璇勪及銆傚簲鎬椋庨櫓璇勪及鏄寚瀵瑰彲鑳藉彂鐢熺殑绐佸彂浜嬩欢杩涜璇勪及锛屼互纭畾鍏跺彲鑳藉甫鏉ョ殑鎹熷け鍜屽奖鍝嶏紝骞堕噰鍙栫浉搴旂殑鎺柦鏉ュ噺灏戞垨娑堥櫎杩欎簺椋庨櫓銆傚簲鎬ラ闄╄瘎浼伴渶瑕佺簿鍑嗐佸叏闈佺瀛︾殑鎬濈淮鏂规硶鍜屽伐鍏凤紝浠ョ‘淇濆簲鎬ユ帾鏂界殑鏈夋晥鎬у拰鍙潬鎬с
绛旓細瀹¤绋嬪簭鏄寚瀹¤浜哄憳杩涜瀹¤宸ヤ綔鐨勪竴绯诲垪姝ラ鍜屾柟娉曘傝屼笖瀹¤绋嬪簭鍖呮嫭閲囬泦璇佹嵁銆璇勪及椋庨櫓銆佹祴璇曞唴閮ㄦ帶鍒躲佽繘琛屽垎鏋愬拰姣旇緝绛夋楠わ紝骞朵笖杩欎簺姝ラ鏄‘淇濆璁¤繃绋嬪噯纭佸畬鏁村拰瀹㈣鐨勫叧閿幆鑺傘傚唴閮ㄦ帶鍒舵槸鎸囦紒涓氬唴閮ㄨ缃殑涓绯诲垪鎺у埗鎺柦锛屽湪妫鏌ュ拰鐩戠潱璐㈠姟鎶ヨ〃鏃剁‘淇濅俊鎭殑鐪熷疄鎬с佸噯纭у拰瀹屾暣鎬с椋庨櫓璇勪及鏄璁...
绛旓細椋庨櫓璇勪及绋嬪簭鏄寚浼佷笟鎴栫粍缁囦负浜嗚瘑鍒拰璇勪及娼滃湪椋庨櫓鑰屽缓绔嬬殑涓濂楀畬鏁寸殑宸ヤ綔娴佺▼鍜岀▼搴忋傝繖濂楃▼搴忎富瑕佸寘鎷竴绯诲垪鐨勬椿鍔ㄥ拰姝ラ锛屾棬鍦ㄨ瘑鍒彲鑳藉缁勭粐浜х敓璐熼潰褰卞搷鐨勯闄╁洜绱狅紝骞跺杩欎簺椋庨櫓杩涜璇勪及锛屼粠鑰屼负椋庨櫓绠＄悊鍐崇瓥鎻愪緵閲嶈渚濇嵁銆備笅闈㈣繘琛 椋庨櫓璇勪及绋嬪簭鐨勪富瑕佸唴瀹瑰寘鎷互涓嬪嚑涓柟闈細1. 椋庨櫓璇嗗埆銆傚湪杩欎竴闃舵锛...
绛旓細鎴戜滑鐨勫畾鐞嗛兘涔卞浜嗭紝浠庣幆澧椋庨櫓璇勪环鐨勫畾涔夐噷锛屽彲浠ョ湅鍑虹幆澧椋庨櫓璇勪及閫氬父锛屾槸閽堝寤鸿椤圭洰鍦ㄥ缓璁惧拰杩愯鏈熼棿鍙戠敓鐨勫彲棰勬祴绐佸彂鎬т簨浠舵垨浜嬫晠锛堜竴鑸笉鍖呮嫭浜轰负鐮村潖鍙婅嚜鐒剁伨瀹筹級寮曡捣鏈夋瘨鏈夊銆佹槗鐕冩槗鐖嗙瓑鐗╄川娉勬紡锛屾垨绐佸彂浜嬩欢浜х敓鐨勬柊鐨勬湁姣掓湁瀹崇墿璐紝鎵閫犳垚鐨勫浜鸿韩瀹夊叏涓庣幆澧冪殑褰卞搷鍜屾崯瀹筹紝杩涜璇勪及銆
绛旓細2010骞4鏈堣嚜瀛﹁冭瘯銆婂璁″銆嬬湡棰鍚嶈瘝瑙ｉ噴绗2棰 椋庨櫓璇勪及绋嬪簭 鏌ョ湅绛旀瑙ｆ瀽 姝ｇ‘绛旀锛 椋庨櫓璇勪及绋嬪簭锛氭槸鎸囨敞鍐屼細璁″笀涓轰簡浜嗚В琚璁″崟浣嶅強鍏剁幆澧冭屽疄鏂界殑绋嬪簭銆傛敞鍐屼細璁″笀浜嗚В琚璁″崟浣嶅強鍏剁幆澧冪殑鐩殑鏄负浜嗚瘑鍒拰璇勪及璐㈠姟鎶ヨ〃閲嶅ぇ閿欐姤椋庨櫓锛屾墍浠ヤ簡瑙ｈ瀹¤鍗曚綅鍙婂叾鐜鑰屽疄鏂界殑绋嬪簭鍗充负椋庨櫓璇勪及绋嬪簭銆傛牎...
绛旓細2.鎶曡祫鍥炴姤鐜囥傛姇璧勫洖鎶ョ巼鏄竴涓噸瑕佺殑缁忔祹鎸囨爣锛岀敤浜庤 閲忔姇璧勭殑鏁堢巼銆傚湪缁忔祹鍙鎬у垎鏋愪腑锛屼細棰勬祴椤圭洰鐨勬姇璧勫洖鎶ョ巼锛屼互纭畾椤圭洰鏄惁鑳藉涓烘姇璧勮呭甫鏉ユ弧鎰忕殑鍥炴姤銆3.椋庨櫓璇勪及銆傜粡娴庡彲琛屾у垎鏋愯繕鍖呮嫭瀵归」鐩彲鑳介潰涓寸殑椋庨櫓杩涜璇勪及銆傝繖鍖呮嫭甯傚満椋庨櫓銆佽储鍔￠闄┿佹妧鏈闄╃瓑銆傞氳繃瀵硅繖浜涢闄╄繘琛岃瘎浼帮紝鍙互涓哄喅绛...
绛旓細銆愮瓟妗堛戯細浠ョ敓鐗╃殑鎴栧叾浠栫瀛︾殑鍜岀粡娴庣殑渚濇嵁锛岀‘瀹氫竴绉嶆湁瀹崇敓鐗╂槸鍚﹀簲璇ラ檺鍒跺拰鍔犲己闃叉不鎺柦鍔涘害鐨勮瘎浠疯繃绋嬨傚寘鎷笁涓柟闈細鏈夊鐢熺墿椋庨櫓鍒嗘瀽鐨勮捣鐐广佹湁瀹崇敓鐗椋庨櫓璇勪及銆佹湁瀹崇敓鐗╅闄╃鐞嗐
绛旓細鍙︿竴鏂归潰锛屽熸浜虹殑杩樻鎰忔効涔熸槸褰卞搷淇＄敤椋庨櫓鐨勯噸瑕佸洜绱犮傚嵆浣垮熸浜烘湁瓒冲鐨勮繕娆捐兘鍔涳紝浣嗗鏋滃叾鏁呮剰鎷栨瑺鍊哄姟鎴栭冮伩杩樻璐ｄ换锛屽悓鏍蜂細瀵艰嚧淇＄敤椋庨櫓鐨勫彂鐢熴備俊鐢ㄩ闄╃殑璇勪及鍜岀鐞嗘槸閲戣瀺鏈烘瀯鍜屾姇璧勮呯殑閲嶈鑱岃矗銆備粬浠氬父浼氶噰鐢ㄤ竴绯诲垪鐨椋庨櫓璇勪及妯″瀷鍜屾柟娉曪紝濡備俊鐢ㄨ瘎鍒嗐佷俊鐢ㄨ瘎绾у拰杩濈害姒傜巼棰勬祴绛夛紝鏉ラ噺鍖栧拰绠＄悊淇＄敤...
绛旓細鐥呬汉灏卞尰琛屼负鎵鑷寸殑椋庨櫓锛氱梾浜虹殑灏卞尰鍔ㄦ満鍜岃涓猴紝鐥呬汉鑳藉惁涓庡尰鎶や汉鍛樺瘑鍒囬厤鍚堛佺Н鏋佸弬涓庣柧鐥呮不鐤楀鎶ょ悊瀹夊叏鍏锋湁閲嶈鐨勫奖鍝嶃傛姢鐞嗚涓虹壒娈婃ф墍鑷寸殑椋庨櫓锛氫綔涓烘姢澹紝搴斿敖鍒扮浉搴旂殑娉ㄦ剰涔夊姟銆侀瑙佷箟鍔″拰鍗遍櫓瑙勯伩涔夊姟銆傚湪鍐冲畾杩涜鏌愰」鎶ょ悊鎿嶄綔鏃讹紝椤绘牴鎹笓涓氱粡楠屽強鐥呬汉浠庝腑鎵鑾峰埄鐩婂拰娼滃湪椋庨櫓鎵鍗犳瘮渚嬬瓑鍥犵礌浣滃嚭璇勪及銆...
绛旓細8. 椋庨櫓璇勪及涓庡绛栵細璇嗗埆娼滃湪椋庨櫓骞舵彁鍑哄簲瀵圭瓥鐣ャ9. 闄勫綍锛氬寘鎷敮鎸佹ф枃妗ｏ紝濡傚競鍦鸿皟鐮旀暟鎹佽惀閿鏉愭枡銆佸洟闃熺畝鍘嗙瓑銆傚垱涓氳鍒掍功鐨勯噸瑕佹у湪浜庡畠鑳藉甯姪鍒涗笟鑰呯郴缁熷湴鎬濊冧紒涓氱殑鍚勪釜鏂归潰锛岀‘淇濅紒涓氬湪鍙戝睍杩囩▼涓湁鏄庣‘鐨勭洰鏍囧拰绛栫暐銆傛澶栵紝鍒涗笟璁″垝涔﹁繕鑳藉府鍔╁垱涓氳呯闆嗚祫閲戯紝鍚稿紩娼滃湪鐨勬姇璧勮呭拰鍚堜綔浼欎即锛屼负...
