Google系统架构解密： 构建安全可靠的系统

353

附录

灾难风险评估矩阵

为了进行全面的灾难风险分析，建议使用一个标准化的矩阵，对组织所面临的风险进行排

序。该矩阵说明了每种风险发生的概率及其对组织的潜在影响。表

A-1

展示了一个风险评

估矩阵的样本，不论组织大小，都可以根据自身系统的具体情况进行定制。

使用矩阵时，请为每列的概率和影响程度评估一个恰当的值。如第

16

章中

所强调的那样，

这些值可能取决于组织的业务类型、基础设施以及所在的位置。例如，在位于美国加州洛

杉矶的机构比位于德国汉堡的机构更容易遇到地震。如果组织在世界各地都有办事处，甚

至可能需要对每个地点都进行风险评估。

计算出概率和影响值后，将它们相乘以确定每种风险的等级。根据结果值将风险从高到低

排序，作为确定优先级和准备工作的指南。与

0.5

级或

0.3

级的风险相比

，

0.8

级的风险需

要关注的紧迫性更高。一定要针对组织面临的最关键风险制订应对计划。

354

｜

附录

表A-1：灾难风险评估矩阵示例

主　　题 风　　险 一年内发生的可能性

风险发生后对组

织的影响

评　　级

受风险影响的

系统名称

几乎不可能：

0.0

不可能：

0.2

不太可能：

0.4

可能：

0.6

很可能：

0.8

不可避免：

1.0

不值一提：

0.0

极小：

0.2

中等：

0.5

严重：

0.8

极其严重：

1.0

可能性 ×

影响

自然灾害 地震

洪水

火灾

飓风