9.3威脅識別

9.3威脅識別

組織開展威脅識別時，應關注大數據環境下的威脅特點，包括但不限于：

a) 潛在的不利因素

– 潛在攻擊方具有的資源、技術能力、動機等。常見的攻擊方有個人、組織、國家等；

– 潛在攻擊方竊取、利用和濫用數據的意圖；

– 大數據訪問、存儲和處理所需資源；

– 直接訪問數據或竊取數據的風險；

– 發起攻擊、惡意利用大數據的成本與收益。

b) 惡意利用所需的科學專業知識和技能

– 數據和結果分析需要使用的技能、專業知識；

– 數據使用和結果分析需要的技術和設備；

– 利用系統脆弱性需要的技能、技術和知識。

c) 數據出境威脅