风险评估技术方案
一、资产识别与分析
保护资产免受安全威胁时本项目实施的根本目标。要做好这项工作，首先需要详细了解资产分类与管理的详细情况。
1.阶段目标
资产识别的目的就是要对系统的相关资产做潜在的价值分析，了解其资产利用、维护和管理现状。明确各类资产具备的保护价值和需要的保护层次，从而使企业能够更合理的利用现有资产，更有效地进行资产管理，更有针对性的进行资产保护，最具有策略性的进行新的资产投入。
2.阶段步骤
阶段一：根据项目范围进行资产分裂与识别，包括主机设备、网络设备、数据库系统、应用系统、文档资产、人员资产等等。
阶段二：进行资产识别，分类并赋值。
3.阶段方法
资产评估方法
4.阶段输出
本阶段完成后输出文档如下：
《资产详细清单》、《资产赋值列表》
二、威胁识别与分析
威胁是指可能对资产或组织造成损害事故的潜在原因。作为风险评估的重要因素，威胁时一个客观存在的事物，无论对于多么安全的信息系统，它都存在。为全面、准确地了解系统所面临的各种威胁，需采用威胁分析方法。
1.阶段目标
通过威胁分析，找出系统目前存在的潜在风险因素，并进行统计，赋值，以便于列出风险。
2.阶段步骤
威胁识别采用人工审计、安全策略文档审阅、人员面谈、入侵检测系统收集的信息和人工分析。
步骤一：把已经发现的威胁进行分裂；
步骤二：把发现的威胁事件进行分析。
3.阶段方法
威胁调查评估
4.阶段输出
本阶段完成主要输出文档如下：
《威胁调查表》
《威胁赋值列表》
三、脆弱性识别与分析
脆弱性是对一个或多个资产脆弱点的总称，脆弱性评估是对技术脆弱性和管理脆弱性识别和赋值的过程。
1.阶段目标
技术脆弱性主要采用工具扫描、人工检查、渗透测试、访谈等方式对物理环境、网络结构、应用软件、业务流程等
进行脆弱性识别并赋值。
管理脆弱性主要通过管理访谈、文档查阅等方式对安全管理制度、安全管理机构、人员安全管理、安全建设管理、安全运维管理等进行脆弱性识别并赋值。
2.实施步骤
脆弱性识别步骤主要通过技术脆弱性和管理脆弱性来进行识别。
2.1技术脆弱性-物理环境评估
物理安全时一切系统安全的基础。对物理安全的评估将从机房选址、建设、员工、外来访问者进入机房的权限控制，机房的报警、电子监控以及防火、防水、防静电、防雷击、防鼠害、防辐射、防盗窃、火灾报警及消防措施、内部装修、供电系统等方面进行。
物理安全评估
2.2技术脆弱性-网络架构评估
网络结构分析是风险评估中对业务系统安全性全面了解的基础，一个业务系统的网络结构是整个业务系统的承载基础，及时返现网络结构存在的安全性、网络负载问题，网络设备存在的安全性，抗攻击的问题是整个业务系统评估的重要环节。
网络结构分析能做到：改善网络性能和利用率，使之满足业务系统需要，提供网络有关扩充图、增加IT投资和提高网络稳定性，确保网络系统的安全运行，对网络环境、性能、故障和配置进行检查。在评估过程中，主要针对网络拓扑、访问控制策略与措施、网络设备配置、安全设备配置、网络性能与业务负载几个方面进行调查与分析。
（1）网络拓扑威胁分析
（2）访问控制策略与措施
（3）网络设备策略与配置
（4）安全策略设备配置
2.3技术脆弱性-应用安全系统评估
应用评估概述
针对企业关键应用的安全性能进行的评估，分析某单位应用程序体系结构、设计思想和功能模块，从中可能发现的安全隐患。全面的了解应用系统在网络上的“表现”，将有助于对应用系统的维护与支持工作。了解单位应用系统的现状，发现存在的弱点和风险，作为后期改造的需求。
在进行评估的时候，引入了威胁建模的方法，这一方法是一种基于安全的分析，有助于我们确定应用系统造成的安全风
险，以及攻击时如何体现出来的。
2.4管理脆弱性
（1）安全管理策略
（2）应急安全管理
四．已有安全措施确认
在脆弱性识别中，发现已经实施的安全脆弱性防护手段，进行整理。
1.阶段输出
本阶段完成后主要输出文档如下：
《脆弱性赋值列表》
《已有安全措施列表》
五．综合风险评估
风险是一种潜在可能性，是指某个威胁利用弱点引起某项资产或一组资产的损害，从而直街地或间接地引起企业或机构的损害。因此，分先和具体资产、其价值、威胁等级以及相关的弱点直街相关。
从上述的定义可以看出，风险评估的策略是首先选定某项资产、评估资产价值、挖掘并评估资产面临的威胁、挖掘并评估存在的弱点、评估该资产风险、进而得出整个评估目标的风险。
1.阶段目标
本阶段目标是对目前存在的安全风险进行分析，包括风险计算、风险处置和风险的安全控制措施选择。根据计算出的风险值，对风险进行排序，并与单位共同选择风险的处置方式和风险的安全控制措施。
2.阶段步骤
步骤一：风险计算
完成了资产识别、威胁识别、脆弱性识别后，将采用适当的方法确定威胁利用脆弱性导致安全事件发生的可能性，综合资产价值及脆弱性的严重程度来判断安全事件一旦发
生造成的损失，最终得到风险值，风险计算原理如图所示：
对风险计算原理可采用下面的范式形式化加以说明：
风险值=R(A,T,V)=R(L(Ta,Vb),F(Ia,Va))
其中，R 表示安全风险计算函数，A表示资产，T表示威胁，V表示脆弱性，Ta表示威胁出现的频率，Ia表示安全事件所用的资产价值，Va表示脆弱性严重程度，Vb表示存在的脆弱性，L表示威胁利用资产存在的脆弱性导致安全事件发生的可能性，F表示安全事件发生后产生的损失。有以下三个关键计算环节：
