计算机安全风险管理定

一、风险评估的原理

图1-7 风险分析示意图二、风险评估过程

图1-8 风险评估的流程三、风险消减

图1-9 风险消减过程

需要注意，对于攻击者代价大于收获的情况，比如加密算法尽管可破，但需要耗费破解者大量计算资源和相当长的时间（比如几十年甚至更长），这种情况下，决策者可以考虑接受风险，毕竟攻击难度的增大可以大大消减攻击者的动机。