信息系统风险管控中的对象与威胁识别

风险管控是指从风险管理的角度,运用科学的方法和手段,评估风险的危害程度和发生几率,消灭或减少风险事件发生的各种可能性,或者减少风险事件发生时造成的损失,最大限度地提供保障。本文将重点讨论信息系统风险管控过程中对象与威胁的识别和分析方法。