哈根贝格风险管理流程（第2部分）：从情境敏感的分流到Bowtie与贝叶斯网络的案例分析

风险矩阵（热图）在信息和网络风险管理中广泛用于决策，但常常过于粗糙，难以适应今天以韧性为导向的组织和系统环境。可能性与影响（热图中表示的两个维度）会随着操作条件、第三方依赖以及技术和组织控制的有效性而变化。同时，组织无法使用更精细的方法、遥测数据和实时决策逻辑来对每个识别出的风险都进行相同深度的分析和操作化。因此，我们提出了一条可追溯的分流管道，将宽泛的情境敏感筛查与对重大风险的选择性深入分析相连接。本文提出的哈根贝格风险管理流程集成了三个步骤：（i）使用多维极化热图进行情境感知的优先级排序，以跨多个操作状态比较风险；（ii）对被筛选的风险进行Bowtie分析，以结构化原因、后果和屏障；（iii）将Bowtie自动转化为有向无环图，作为贝叶斯网络的结构基础。其独特特征是将屏障明确表示为激活节点于所得图中，使控制点可见，为后续干预和情景分析做好准备。该方法以一个即时支付网关场景演示，其中在峰值负载下故障的生产变更导致级联性能下降和交易损失；DORA作为韧性要求的参考框架。结果是一个从优先级排序到监控导向模型的端到端、工具支持的工作流程，提高了透明度、可审计性和操作就绪性。