20、利用关键指标提供动态风险图景

利用关键指标提供动态风险图景

1. 关键指标与风险场景关联

在风险评估中，关键指标起着至关重要的作用，它们能够为不同的风险场景和脆弱性提供量化的依据。以下是一些关键指标及其对应的风险场景或脆弱性：
| 指标 | 描述 | 对应风险场景或脆弱性 |
| — | — | — |
| K1 | 门的开启时间间隔，取值范围为{2, …, 30}秒 | 医院办公室访问控制薄弱 |
| K2 | 过去3个月内钥匙卡锁出现故障的总时长，取值范围为{0, …, 2160}小时 | 医院办公室访问控制薄弱 |
| K3 | 过去3个月内用户因无操作自动注销的次数 | 注销纪律薄弱 |
| K4 | 无操作注销延迟间隔，取值范围为{5, …, 30}分钟 | 注销纪律薄弱 |
| K5 | 上次定期抽样审查中检测到错误的患者记录百分比，取值范围为[0, 1] | 入侵者破坏患者数据的可能性评估 |
| K6 | 不符合密码强度策略的密码数量，取值范围为{0, …, 200} | 密码要求薄弱 |
| K7 | 过去3个月内未更改的密码数量，取值范围为{0, …, 200} | 密码要求薄弱 |
| K8 | 过去3个月内员工报告的未识别登录次数，取值范围为{0, …, 200} | 威胁场景S3的可能性评估 |
| K9 | 普通用户可访问的患者记录数量，取值范围为{0, …, 2500} | 入侵者破坏患者数据对患者记录完整性的影响评估 |

指标与风险关联的逻辑

• 医院办公室访问控制薄弱 ：如果门在有人进出后长时间保持开启状态，或者钥匙