tft每日頭條

 > 知識

 > 風險評估的三個要素是什麼

風險評估的三個要素是什麼

知識 更新时间:2024-11-29 15:43:25

  1、基線:如果組織的商業運作不是很複雜,并且組織對信息處理和網絡的依賴程度不是很高,或者組織信息系統多采用普遍且标準化的模式,基線風險評估(Baseline Risk Assessment)就可以直接而簡單地實現基本的安全水平,并且滿足組織及其商業環境的所有要求。

  2、詳細:詳細風險評估要求對資産進行詳細識别和評價,對可能引起風險的威脅和弱點水平進行評估,根據風險評估的結果來識别和選擇安全措施。這種評估途徑集中體現了風險管理的思想,即識别資産的風險并将風險降低到可接受的水平,以此證明管理者所采用的安全控制措施是恰當的。

  3、組合:基線風險評估耗費資源少、周期短、操作簡單,但不夠準确,适合一般環境的評估;詳細風險評估準确而細緻,但耗費資源較多,适合嚴格限定邊界的較小範圍内的評估。基于在實踐當中,組織多是采用二者結合的組合評估方式。

更多精彩资讯请关注tft每日頭條,我们将持续为您更新最新资讯!

查看全部

相关知識资讯推荐

热门知識资讯推荐

网友关注

Copyright 2023-2024 - www.tftnews.com All Rights Reserved