风险评估室

资产

正式含义

需要保护并具有业务、安全或合规价值的数据、系统和相关资源。

面包厂示例

会员数据库 30份核心配方 订单数据库 备份文件 会员系统

风险评估先回答：我们真正害怕什么东西受到损害。

威胁

正式含义

可能造成损害的行为、事件或条件。

示例

账号被盗 内部人员滥用 恶意软件 误操作 第三方违规使用

威胁回答：什么事情可能来伤害资产。

脆弱性

正式含义

能够被威胁利用的弱点。

面包厂场景

测试人员权限过大 共享管理员账号 接口返回字段过多 备份没有加密

脆弱性就是给威胁留下机会的弱点。

影响

正式含义

风险真正发生以后，对数据、个人、业务或其他方面造成的后果。

可能表现

数据泄露 数据篡改 数据丢失 生产中断 个人权益受损 经营损失

影响回答：事情真的发生以后会有多严重。

控制措施

正式含义

用于降低风险发生可能性或减少影响程度的安全措施。

面包厂示例

网络隔离 权限限制 动态脱敏 审批 日志审计 备份 异常告警

控制措施就是放在风险链条上的“减速器”。

风险描述

正式写法

教材要求采用：

威胁 ↓ 利用脆弱性 ↓ 作用于资产 ↓ 造成后果

例如：

测试人员或被盗账号 利用测试库权限过宽 访问完整会员数据 造成大量个人信息泄露

教材明确要求风险写成完整因果关系。

不要只写“有泄露风险”，要写清楚为什么会泄露。

可能性

正式含义

评估某一风险发生的可能程度。
判断时可以结合：

暴露范围 使用频率 人员数量 攻击或误用条件 历史问题 现有控制

影响程度

核心内容

教材使用1—5级教学评分，其中5表示可能影响重大业务、公共利益、国家安全或大量个人权益。

风险矩阵

正式含义

把可能性和影响放在一起，用于形成风险等级。

记忆类比

风险矩阵像同时看两个问题：

这件事有多容易发生？ × 发生以后有多严重？

教材使用5×5“可能性 × 影响”的简化教学模型。

风险高不高，要同时看“容易发生”和“后果严重”。

风险登记表

基础字段

编号 关联资产 风险描述 现有控制 可能性 影响 风险等级 处置措施 责任人与期限

教材模板也采用这一结构。

风险登记表把“发现一个风险”变成“有人继续处理这个风险”。