交付安全风险评估探析

组织在运营过程中,需要明确要保护的资产以及资产所面临的威胁、存在的脆弱性、发生的可能性和造成的影响,并对威胁、脆弱性、可能性和影响共同作用带来的风险进行综合评估。本文以中兴通讯依据NIST SP800-30构建自身的风险评估体系为例,描述了如何在其交付领域进行威胁和脆弱性识别并确定和管控风险的整个过程,提供了可落地的实践经验。