91精品国产手机在线-白筒袜嫩萝双腿之间乳白液体-青青操手机在线视频观看-日本中文字幕人妻日韩-日韩精品在线观看视频网站-天堂资源中文最新版在线一区-欧美专区一区二区三区-国产综合亚洲欧美在线-国产精品久久久久久福利69堂

風(fēng)險評估的三個要素是什么

1、基線:如果組織的商業(yè)運作不是很復(fù)雜,并且組織對信息處理和網(wǎng)絡(luò)的依賴程度不是很高,或者組織信息系統(tǒng)多采用普遍且標(biāo)準(zhǔn)化的模式,基線風(fēng)險評估(Baseline Risk Assessment)就可以直接而簡單地實現(xiàn)基本的安全水平,并且滿足組織及其商業(yè)環(huán)境的所有要求 。
2、詳細(xì):詳細(xì)風(fēng)險評估要求對資產(chǎn)進(jìn)行詳細(xì)識別和評價 , 對可能引起風(fēng)險的威脅和弱點水平進(jìn)行評估,根據(jù)風(fēng)險評估的結(jié)果來識別和選擇安全措施 。這種評估途徑集中體現(xiàn)了風(fēng)險管理的思想,即識別資產(chǎn)的風(fēng)險并將風(fēng)險降低到可接受的水平,以此證明管理者所采用的安全控制措施是恰當(dāng)?shù)?。
【風(fēng)險評估的三個要素是什么】3、組合:基線風(fēng)險評估耗費資源少、周期短、操作簡單,但不夠準(zhǔn)確,適合一般環(huán)境的評估;詳細(xì)風(fēng)險評估準(zhǔn)確而細(xì)致,但耗費資源較多,適合嚴(yán)格限定邊界的較小范圍內(nèi)的評估 。基于在實踐當(dāng)中 , 組織多是采用二者結(jié)合的組合評估方式 。

    推薦閱讀