息系統(tǒng)的風(fēng)險(xiǎn)承受力 是威脅通過脆弱性作用于息系統(tǒng)形成風(fēng)險(xiǎn)的轉(zhuǎn)化條件。息系統(tǒng)的風(fēng)險(xiǎn)承

 

受力反映的是息系統(tǒng)受到攻擊等情況時(shí)，維持業(yè)務(wù)運(yùn)行基本的服務(wù)和保護(hù)息資產(chǎn)的 抵抗力、識別

 

力、恢復(fù)力和自適應(yīng)力。抵抗力是一個(gè)系統(tǒng)抵抗攻擊的能力，識別力是系統(tǒng)識別攻擊和損壞程度的能力，

 

恢復(fù)力是在受到攻擊后恢復(fù)系統(tǒng)的能力，自適 應(yīng)力是根據(jù)歷史上受到攻擊或故障發(fā)生情況下防御和抵抗

 

類似情況的能力。不同的組織的業(yè)務(wù)特點(diǎn)、規(guī)模、技術(shù)人員水平、需求標(biāo)準(zhǔn)、培訓(xùn)教育水平能力

 

、 員工意識強(qiáng)弱、實(shí)施的控制狀態(tài)、事件預(yù)警水平、應(yīng)急響應(yīng)能力都是不同，對風(fēng)險(xiǎn)的抵

 

抗和防御表現(xiàn)也是不同的。當(dāng)風(fēng)險(xiǎn)事件發(fā)生時(shí)，風(fēng)險(xiǎn)承受力相對 較強(qiáng)的組織可能會啟動應(yīng)急方案、組織

 

高水平的搶救團(tuán)隊(duì)，使風(fēng)險(xiǎn)損失降低到組織可承受的范圍內(nèi)；而風(fēng)險(xiǎn)承受力相對較弱的組織，可能會因?yàn)?

 

沒有方法來控制風(fēng)險(xiǎn) 而放任風(fēng)險(xiǎn)發(fā)生，造成巨大損失。

 在做好風(fēng)險(xiǎn)評估的準(zhǔn)備工作之后，需要對企業(yè)的當(dāng)前的息系統(tǒng)進(jìn)行資產(chǎn)識別、威脅識別和脆弱性識別。

 

  此外，在對企業(yè)進(jìn)行息風(fēng)險(xiǎn)評估之前，如果要保障企業(yè)息風(fēng)險(xiǎn)評估過程順利實(shí)現(xiàn)并且風(fēng)險(xiǎn)評估結(jié)果真實(shí)有效，重要的一點(diǎn)是要首先針對企業(yè)的息 管理工作制定一個(gè)風(fēng)險(xiǎn)評估策略。好的風(fēng)險(xiǎn)評估策略是風(fēng)險(xiǎn)評估模型是否設(shè)計(jì)成功的關(guān)鍵，同時(shí)，一個(gè)好的風(fēng)險(xiǎn)評估策略需要包括企業(yè)息風(fēng)險(xiǎn)產(chǎn)生的起因以及 進(jìn)行風(fēng)險(xiǎn)評估操作的范圍和目的。

 

  由于企業(yè)的息風(fēng)險(xiǎn)的產(chǎn)生因素包括外部風(fēng)險(xiǎn)因素和內(nèi)部風(fēng)險(xiǎn)因素，這些風(fēng)險(xiǎn)因素都是企業(yè)日常工作中時(shí)刻面臨的。風(fēng)險(xiǎn)因素是企業(yè)息風(fēng)險(xiǎn)事故發(fā)生的潛存原因，風(fēng)險(xiǎn)因素主要是引起企業(yè)息風(fēng)險(xiǎn)事故發(fā)生 的大小以及頻率的因素，是企業(yè)息風(fēng)險(xiǎn)出現(xiàn)威脅和損失的內(nèi)在和間接的原因。