怎么做风险评估模型

怎么做风险评估模型

根据资产的价值，系统存在的脆弱性，系统或资产面临的威胁，威胁利用脆弱性会对系统造成的潜在影响，现有的安全防范措施这几个方面做一个评估模型，目标是花费最揣的成本使风险降至最低。