一种用于信息系统风险评估的资产风险计算方法

对信息系统风险评估是实施系统安全建设、运行的前提。对资产风险的计算应首先识别该资产与机密性、完整性、可用性的关系,构造信息安全特性系数;在识别资产的威胁及其影响的基础上,依据规则计算该资产所有威胁的风险系数,并基于资产价值进行风险量化评估。