风险评估的基本过程-识别并评估威胁

风险评估的基本过程-识别并评估威胁
    识别并评价资产之后，组织应该识别每项（类）资产可能面临的威胁。识别威胁时，应
该根据资产目前所处的环境条件和以前的记录情况来判断。需要注意的是，一项资产可能面
临多个威胁，而一个威胁也可能对不同的资产造成影响。
识别威胁的关键在于确认引发威胁的人或事物，即所谓的威胁源或威胁代理。威胁源可
能是蓄意也可能是偶然的因素，通常包括人、系统、环境和自然等类型。

• 人员威胁 —— 包括故意破坏（网络攻击、恶意代码传播、邮件炸弹、非授权访
  问等）和无意失误（比如误操作、维护错误）。
  
• 系统威胁 —— 系统、网络或服务的故障（软件故障、硬件故障、介质老化等）。
  
• 环境威胁 —— 电源故障、污染、液体泄漏、火灾等。
  
• 自然威胁 —— 洪水、地震、台风、滑坡、雷电等。