简述电子商务安全风险评估的流程

① 风险评估包括哪几个步骤

1、首先，要确定保护的对象（或者资产），它的直接和间接价值。

2、其次，资产面临的潜在威胁，导致威胁的问题所在，威胁发生的可能性的大小。

3、第三，资产中存在的可能会被威胁所利用的弱点，以及利用的容易程度。

4、第四，一旦威胁事件发生，组织会遭受到的损失或者面临的负面影响。

5、最后，组织应该思考将风险带来的损失降低到最低程度安全措施。

(1)简述电子商务安全风险评估的流程扩展阅读：

风险评估相关：

在一个企业中，诱发安全事故的因素很多，“安全风险评估”能为全面有效落实安全管理工作提供基础资料．并评估出不同环境或不同时期的安全危险性的重点，加强安全管理，采取宣传教育、行政、技术及监督等措施和手段，推动各阶层员工做好每项安全工作。

使企业每位员工都能真正重视安全工作，让其了解及掌握基本安全知识，这样，绝大多数安全事故均是可以避的。这也是安全风险评估的价值所在。

② 风险评估分为哪几个步骤

1、资产识别与赋值：对评估范围内的所有资产进行识别，并调查资产破坏后可能造成的损失大小，根据危害和损的大小为资产进行相对赋值；资产包括硬件、软件、服务、信息和人员等。

2、威胁识别与赋值：即分析资产所面临的每种威胁发生的频率，威胁包括环境因素和人为因素。

3、脆弱性识别与赋值：从管理和技术两个方面发现和识别脆弱性，根据被威胁利用时对资产造成的损害进行赋值。

4、风险值计算：通过分析上述测试数据，进行风险值计算，识别和确认高风险，并针对存在的安全风险提出整改建议。

5、被评估单位可根据风险评估结果防范和化解信息安全风险，或者将风险控制在可接受的水平，为最大限度地保障网络和信息安全提供科学依据。

(2)简述电子商务安全风险评估的流程扩展阅读

风险评估的操作范围可以为整个组织，也可以是组织中的某一部门，或者独立的信息系统、特定系统组件和服务。

影响风险评估进展的某些因素，包括评估时间、力度、展开幅度和深度，都应与组织的环境和安全要求相符合。组织应该针对不同的情况来选择恰当的风险评估途径。实际工作中经常使用的风险评估途径包括基线评估、详细评估和组合评估三种。

风险评估的主要任务包括：识别评估对象面临的各种风险；评估风险概率和可能带来的负面影响；确定组织承受风险的能力；确定风险消减和控制的优先等级；推荐风险消减对策。