

l 安全风险分类
n 自然事件风险
n 人为事件风险:意外的、有意的(内部破坏、恶意黑客、工商间谍、恶意代码)
n 软件系统风险:兼容风险、维护风险、使用风险
n 软件过程风险:需求、设计、实施、维护
n 项目管理风险:不可预见性、不存在绝对正确形式、独特性
n 应用风险:安全性、未授权访问、未授权远程访问、不精确信息、错误信息输入、不充分的测试与培训等
n 用户使用风险:不充分使用资源、不兼容的系统、冗余系统、无效应用、职责不明、侵犯版权、病毒破坏
l 安全威胁的对象:包括有形资产和无形资产,主要是有形资产
l 资产评估鉴定:目的是区别对待(可忽略、较低、中等、较高、非常高)
| 各省软考办 | ||||||||||