威脅分析與風(fēng)險(xiǎn)評(píng)估模型（Threat analysis and risk assessment methods，TARA）

本標(biāo)準(zhǔn)描述了確定道路使用者受威脅情景影響程度的方法，這些方法從受影響的道路使用者的角度進(jìn)行，被統(tǒng)稱(chēng)為威脅分析和風(fēng)險(xiǎn)評(píng)估（TARA）。本標(biāo)準(zhǔn)中定義的方法是通用模塊，可以在相關(guān)項(xiàng)或部件的生命周期的任何階段使用，包含以下過(guò)程及其要求：

1、資產(chǎn)識(shí)別（Asset identification）：

了解什么會(huì)受到危害

按照標(biāo)準(zhǔn)的陳述：識(shí)別項(xiàng)目或組件的破壞破壞場(chǎng)景和資產(chǎn)…

2、威脅場(chǎng)景識(shí)別（Threat scenario identification）：

了解資產(chǎn)會(huì)如何受到危害

按照標(biāo)準(zhǔn)的陳述：根據(jù)所分析資產(chǎn)的網(wǎng)絡(luò)安全屬性識(shí)別威脅場(chǎng)景

3、影響打分（Impact rating）：

威脅將導(dǎo)致多大的危害

按照標(biāo)準(zhǔn)的陳述：根據(jù)損失場(chǎng)景 (3.1.18) 評(píng)估損失或人身傷害的大小。

4、攻擊路徑分析（Attack path analysis）：

什么行為導(dǎo)致了威脅

按照標(biāo)準(zhǔn)的陳述：識(shí)別并將潛在攻擊路徑與一個(gè)或多個(gè)威脅場(chǎng)景關(guān)聯(lián)

5、攻擊可能性打分（Attack feasibility rating）：

危害發(fā)生的可能性有多大

按照標(biāo)準(zhǔn)的陳述：基于易受攻擊性對(duì)攻擊路徑進(jìn)行可行性評(píng)級(jí)

6、風(fēng)險(xiǎn)值識(shí)別（Risk value determination）：

威脅導(dǎo)致的風(fēng)險(xiǎn)有多大

按照標(biāo)準(zhǔn)的陳述：確定威脅場(chǎng)景的風(fēng)險(xiǎn)值

7、風(fēng)險(xiǎn)處理決策（Risk treatment decision）：

如何應(yīng)對(duì)風(fēng)險(xiǎn)

按照標(biāo)準(zhǔn)的陳述：通過(guò)選擇適當(dāng)?shù)娘L(fēng)險(xiǎn)處理選項(xiàng)應(yīng)對(duì)所識(shí)別的風(fēng)險(xiǎn)

華菱咨詢位于中國(guó)長(zhǎng)三角、珠三角、京津冀和西南地區(qū)地區(qū)，成立于 2001 年,專(zhuān)注于標(biāo)準(zhǔn)體系咨詢、產(chǎn)品認(rèn)證咨詢、企業(yè)管理項(xiàng)目咨詢以及相關(guān)教育訓(xùn)練的顧問(wèn)公司。公司已在北京、上海、杭州、廣州、深圳、合肥、江西、西安設(shè)立了分支機(jī)構(gòu)。

經(jīng)過(guò)20多年的發(fā)展與實(shí)踐沉淀，華菱咨詢將利用深厚的行業(yè)知識(shí)，幫助客戶把握新機(jī)遇，評(píng)估和管理風(fēng)險(xiǎn)，以實(shí)現(xiàn)負(fù)責(zé)任的增長(zhǎng)。華菱咨詢高績(jī)效的跨學(xué)科團(tuán)隊(duì)可幫助客戶滿足監(jiān)管要求，確?？蛻?/strong>及時(shí)了解信息并滿足利益相關(guān)者的需求。華菱咨詢將為客戶提供全面的端到端的服務(wù)，利用技術(shù)的進(jìn)步真正推動(dòng)業(yè)務(wù)的發(fā)展。

版權(quán)聲明：