CISP知识库
AI 助教问 AI 助教
东方瑞通 · CISP

风险评估要素与 ALE 公式

风险评估以资产、威胁、脆弱性、安全措施为要素，定量分析用 ALE=SLE×ARO=AV×EF×ARO 计算风险损失，残余风险需持续跟踪监视。

考点精讲

  1. 风险要素：资产、威胁（外部原因）、脆弱性（内部原因）、安全措施（防护、检测、纠正、威慑），以及残余风险（需持续跟踪监视）。
  2. 定量公式：ALE（年损失期望）= SLE（单次损失期望）× ARO（年发生频率）。
  3. SLE = AV（资产价值）× EF（暴露因子）。
  4. 风险评估方法：基线评估、详细评估、组合评估；以自评估为主、自评估与检查评估结合；分析分知识分析、模型分析、定量分析、定性分析。

记忆技巧

记「ALE = AV × EF × ARO」
SLE=AV×EF
残余风险「持续跟踪监视」。

常见误区

  • 公式变量混淆：ALE=SLE×ARO，SLE=AV×EF。
  • 漏记“残余风险需持续跟踪监视”。
  • 把威胁（外因）与脆弱性（内因）记反。

真题思路

  • 【示例·计算】·计算 已知资产价值 AV 与暴露因子 EF，求单次损失期望 SLE——SLE=AV×EF。
  • 【示例】 考风险要素，锁定“资产、威胁、脆弱性、安全措施”。

常见问题

Q：ALE 公式是什么？

A：ALE = SLE × ARO = AV × EF × ARO。

Q：SLE 如何计算？

A：SLE = AV（资产价值）× EF（暴露因子）。

Q：风险评估的四个要素是什么？

A：资产、威胁、脆弱性、安全措施。

相关知识

CC 标准（通用准则） 信息系统审计

教材出处：第6章 信息安全评估 风险评估要素与 ALE 公式

AI 助教

让 AI 助教带你深入学习，把你卡住的地方直接问它

随时为您答疑解惑

开始答疑