实际威胁信息系统
风险是丧失了存在潜在威胁的结果和脆弱性对。许多威胁和评价区域中,他们是威胁担心及衡量各风险存在上市。威胁“任何力量或现象,是否会对其有效性、完整性或机密信息系统的资源,系统或网络连接。“任何情况下的一种定义和事件,这可能会造成伤害到系统的破坏,形式的泄露、修改的数据,和/或拒绝使用。”
为每个威胁,一个人需要估计损失发生的威胁。因此,一个个人需要知道:
·重置成本
·成本重现的知识产权
·价值一个小时的计算时间。
·其他的考虑(尴尬,信心的丧失,…)
这是一种方法,对种类型的风险为资源,使某一特定威胁姿势。分类的有效性,机密性、完整性。
·可用性——这是广义的定义为具有资源在某一地点,在给定的时间,以用户的需要。
·保密,一些定义这是”的概念里的敏感数据保持信心,局限于适当的个人或组织”。
·真诚合作-只能定义此为" AIS的学习能力履行预定的功能在一个声音,减的态度。”
一些此类威胁,虽然这不说明了,下面。当然,你必须考虑到你自己的情况上。一些威胁都不会有问题,可以从体谅下降,也可以和他们独特的考虑事项您有特殊的网站。
数字和客观的风险分析
人类是非常贫穷的可能性估计风险。估计问题往往起因于指定一个更高的可能他们看到了些什么或知觉意义了。帮助正确的笔
对信息系统的(不信认)恐慌。