威胁建模:识别网络安全威胁

摘要

信息系统经常暴露在各种类型的威胁下,这些威胁可以造成不同类型的损害从而导致显著的经济损失.威胁可能影响机密性、数据完整性或系统可用性,理清组织机构的信息资产存在哪些威胁以及如何获得必要的方法来抵抗威胁是一个挑战性问题.本文回顾了大多数威胁分类模型,提出了一个基于资产的多维度的安全威胁分类模型来解决信息系统安全风险分类不同度量的问题.该混合分类模型支持所有威胁分类准则的分类架构,并且有助于组织机构实现所制定的信息安全策略.