2. 核心概念：事故、事件、漏洞、威胁、风险的定义与区别

在构建有效的应急响应预案之前，必须清晰理解信息安全领域的五个核心基石：事故、事件、漏洞、威胁与风险。它们之间的关系如同多米诺骨牌，层层递进。预案的核心作用，正是在“风险”转化为“事故”之前，建立一道坚固的防线。

2.1 核心定义与区别

概念	定义	关键特征	示例
威胁	可能对组织资产造成损害的潜在原因或行为体。	外部性、主动性、潜在性	黑客组织、勒索软件、自然灾害
漏洞	资产或系统中存在的可被威胁利用的弱点。	内部性、被动性、可修复	未打补丁的服务器、弱密码
风险	威胁利用漏洞导致资产损失的可能性与影响程度的组合。	不确定性、可度量、可管理	数据泄露概率30%，预计损失500万
事件	对信息系统或数据安全状态产生影响的单个或一系列已发生的活动。	已发生、可观测、未必造成损失	防火墙告警、异常登录尝试
事故	对组织业务造成实际损害或严重威胁的安全事件。	已造成损失、需启动应急响应	勒索病毒加密、核心数据库被删

2.2 关键区别速记

• 🔹 威胁 vs 漏洞：威胁是“坏人”，漏洞是“坏门”。坏人（威胁）通过坏门（漏洞）进入。
• 🔹 风险 vs 事故：风险是“可能出事”，事故是“已经出事”。预案管理的是风险，响应的是事故。
• 🔹 事件 vs 事故：事件是“警报响了”，事故是“房子烧了”。所有事故都是事件，但并非所有事件都是事故。

2.3 预案在风险管理中的位置

风险管理是一个持续循环的过程，而应急响应预案是其中关键的“控制措施”之一。它位于风险处理阶段，专门应对那些无法完全消除的残余风险。

2.4 预案如何作用于风险

1. 降低可能性：通过预案中的预防措施（如补丁管理、访问控制），减少威胁利用漏洞的机会。
2. 减轻影响：当事故发生时，预案提供明确的响应流程（如隔离、备份恢复），将损失降到最低。
3. 加速恢复：预案中的业务连续性计划，确保关键服务在最短时间内恢复正常。
4. 合规与审计：完善的预案是满足等保2.0、ISO 27001等标准要求的必要条件。

---

专注课程资料整理