风险评估的三个要素是什么 风险评估的三个要素介绍
1、基线
如果组织的商业运作不是很复杂,并且组织对信息处理和网络的依赖程度不是很高,或者组织信息系统多采用普遍且标准化的模式,基线风险评估(Baseline Risk Assessment)就可以直接而简单地实现基本的安全水平,并且满足组织及其商业环境的所有要求 。
2、详细
详细风险评估要求对资产进行详细识别和评价,对可能引起风险的威胁和弱点水平进行评估,根据风险评估的结果来识别和选择安全措施 。这种评估途径集中体现了风险管理的思想,即识别资产的风险并将风险降低到可接受的水平,以此证明管理者所采用的安全控制措施是恰当的 。
3、组合
【风险评估的三个要素是什么 风险评估的三个要素介绍】基线风险评估耗费资源少、周期短、操作简单,但不够准确,适合一般环境的评估;详细风险评估准确而细致,但耗费资源较多,适合严格限定边界的较小范围内的评估 。基于在实践当中,组织多是采用二者结合的组合评估方式 。
推荐阅读
- 科学小论文格式 科学小论文的标准格式
- 我的世界怎样加模组手机版
- 磨豆浆剩下的豆浆渣怎么吃
- 一斤牛肉多少卡路里,100克牛肉的热量是多少大卡
- 高汤的作用是什么
- 电影《受益人》热播,你的受益人是谁
- 糖炒栗子栗子变硬了怎么办
- 女性腰部热敷的好处 看看好处吧
- 苹果哪个地方比较好吃 哪个地方产地的苹果比较好吃
- 关于感恩的短语中英文互译