風(fēng)險評估的三個要素是什么
1、基線:如果組織的商業(yè)運作不是很復(fù)雜,并且組織對信息處理和網(wǎng)絡(luò)的依賴程度不是很高,或者組織信息系統(tǒng)多采用普遍且標(biāo)準(zhǔn)化的模式,基線風(fēng)險評估(Baseline Risk Assessment)就可以直接而簡單地實現(xiàn)基本的安全水平,并且滿足組織及其商業(yè)環(huán)境的所有要求 。
2、詳細(xì):詳細(xì)風(fēng)險評估要求對資產(chǎn)進(jìn)行詳細(xì)識別和評價 , 對可能引起風(fēng)險的威脅和弱點水平進(jìn)行評估,根據(jù)風(fēng)險評估的結(jié)果來識別和選擇安全措施 。這種評估途徑集中體現(xiàn)了風(fēng)險管理的思想,即識別資產(chǎn)的風(fēng)險并將風(fēng)險降低到可接受的水平,以此證明管理者所采用的安全控制措施是恰當(dāng)?shù)?。
【風(fēng)險評估的三個要素是什么】3、組合:基線風(fēng)險評估耗費資源少、周期短、操作簡單,但不夠準(zhǔn)確,適合一般環(huán)境的評估;詳細(xì)風(fēng)險評估準(zhǔn)確而細(xì)致,但耗費資源較多,適合嚴(yán)格限定邊界的較小范圍內(nèi)的評估 。基于在實踐當(dāng)中 , 組織多是采用二者結(jié)合的組合評估方式 。
推薦閱讀
- 孕期痔瘡不管會怎么樣
- 寫給心累的自己 心累和句子
- 堪為的意思
- 全球最危險的十大徒步線路排行榜
- 武漢大學(xué)的櫻花什么時候開 帶你了解一下
- 夢見過世的父親什么意思
- 夢見打掃衛(wèi)生是什么意思 夢見打掃衛(wèi)生的寓意
- 云商模式的蘇寧模式
- 如何調(diào)節(jié)筆記本的亮度 有什么辦法可以調(diào)節(jié)筆記本電腦亮度
- 互聯(lián)網(wǎng)公司招聘要不要調(diào)學(xué)校的檔案
