對(duì)于“風(fēng)險(xiǎn)評(píng)估”這個(gè)詞相信大家都不會(huì)陌生,但要是把風(fēng)險(xiǎn)評(píng)估同云計(jì)算結(jié)合起來(lái)可能就會(huì)使很多人抱有疑問(wèn)了。我們平時(shí)所說(shuō)的風(fēng)險(xiǎn)評(píng)估是指在風(fēng)險(xiǎn)事件發(fā)生之前或之后,但還沒(méi)有結(jié)束的時(shí)候,該事件給人們的生活、生命、財(cái)產(chǎn)等各個(gè)方面造成的影響和損失的可能性進(jìn)行量化評(píng)估的工作。
然而從信息安全的角度來(lái)分析風(fēng)險(xiǎn)評(píng)估的話,就要看大量信息所面臨的安全威脅、安全策略存在的弱點(diǎn)以及有可能造成的影響這幾大方面來(lái)綜合分析考慮了,作為風(fēng)險(xiǎn)管理的基礎(chǔ),風(fēng)險(xiǎn)評(píng)估是組織確定信息安全需求的一個(gè)重要途徑,屬于組織信息安全管理體系策劃的過(guò)程。
回過(guò)頭來(lái)我們?cè)賮?lái)說(shuō)說(shuō)云計(jì)算,眾所周知,云計(jì)算的安全問(wèn)題一直是業(yè)界大家所重點(diǎn)關(guān)注的,當(dāng)用戶把大量數(shù)據(jù)和文件存儲(chǔ)到云端時(shí),云計(jì)算企業(yè)在部署云計(jì)算將數(shù)據(jù)遷移到云端就會(huì)面臨一些意想不到的風(fēng)險(xiǎn),這些風(fēng)險(xiǎn)所導(dǎo)致的后果很有可能是難以估量的,這也就是云計(jì)算所面臨的最大風(fēng)險(xiǎn)。