资产识别

这是一篇关于资产识别的思维导图，主要内容包括：风险评估准备，脆弱性识别，威胁识别，已有安全措施识别。

资产识别

• 威胁识别
  • 来源
    • 环境
    • 意外
    • 人为
  • 主体
    • 人为
    • 环境
  • 种类
    • 物理灾害
    • 自然灾害
    • 信息损害
    • 技术失效
    • 未授权行为
    • 功能损害
    • 供应链失效
  • 动机
    • 恶意
    • 非恶意
  • 时机
    • 普通时间
    • 特殊时期
    • 自然规律
  • 频率
    • 经验、统计数据
• 脆弱性识别
  • 技术脆弱性
    • 物理环境
    • 网络结构
    • 系统软件
    • 应用中间件
    • 应用系统
  • 管理脆弱性
    • 技术管理
    • 组织管理
• 已有安全措施识别
  • 预防性安全措施
  • 管理性安全措施
• 风险风析
  • 风险评价
• 风险评估准备
• 计算业务风险值
• 计算系统资产风险值
• 计算安全事件发生后的损失
• 计算安全事件发生的可能性