安全三要素与如何实施安全评估？-Toy模板网

这篇具有很好参考价值的文章主要介绍了安全三要素与如何实施安全评估？。希望对大家有所帮助。如果存在错误或未考虑完全的地方，请大家不吝赐教，您也可以点击"举报违法"按钮提交疑问。

一、安全三要素

是安全的基本组成元素，分别是机密性（Confidentiality）、完整性（Integrity）、可用性（Availability）。

====================文章来源地址https://www.toymoban.com/news/detail-797856.html

一个安全评估的过程，可以简单地分为4个阶段：资产等级划分、威胁分析、风险分析、确认解决方案

1、资产等级划分：资产等级划分是所有工作的基础，这项工作能够帮助我们明确目标是什么，要保护什么？互联网安全的核心问题，是数据安全的问题。因为对互联网公司拥有的资产进行等级划分，就是对数据做等级划分。

2、威胁分析：在安全领域里，我们把可能造成危害的来源称为威胁（Threat），而把可能会出现的损失称为风险（Risk）。

什么是威胁分析？威胁分析就是把所有的威胁都找出来。在本书中介绍一种威胁建模的方法，它最早是由微软提出的，叫做STRIDE模型。

3、风险分析

影响风险高低的因素，除了造成损失的大小外，还需要考虑到发生的可能性。

在微软提出的DREAD模型里，每一个因素都可以分为高、中、低三个等级。在上表中，高、中、低三个等级分别以3、2、1的分数代表其权重值，因此，我们可以具体计算出某一个威胁的风险值。

4、确认解决方案

安全评估的产出物，就是安全解决方案。解决方案一定要有针对性，这种针对性是由资产等级划分、威胁分析、风险分析等阶段的结果给出的。

最终，一个优秀的安全方案应该具备以下特点：
能够有效解决问题；
用户体验好；
高性能；
低耦合；
易于扩展与升级。

====================

到了这里，关于安全三要素与如何实施安全评估？的文章就介绍完了。如果您还想了解更多内容，请在右上角搜索TOY模板网以前的文章或继续浏览下面的相关文章，希望大家以后多多支持TOY模板网！