对构成风险的各个要素和潜在损失的水平赋予数值或货币金额,当实体风险的所有要素(资产价值、威胁频率、弱点利用程度、安全措施的效率和成本等)都被赋予数值,风险评估的整个过程和结果都可以被量化。在实施定量分析时,首先识别资产并为资产赋值,然后通过威胁和弱点评估,评价......
[企业新闻] 2018-04-03此时获得年度预期损失值,组织需根据该损失衡量风险可接受度,如果风险不可接受则需进一步计算风险的处置成本及安全收益;
[学习交流] 2018-05-16计算由于人员疏忽或设备老化对一个计算机机房所造成火灾的风险。
[学习交流] 2018-05-16通过威胁和弱点评估,评价特定威胁作用于特定资产所造成的影响,即EF(取值在0%~100%之间)
[学习交流] 2018-05-16暴露因子(Exposure Factor, EF):特定威胁对特定资产靠损失的百分比,或者说损失的程度。
[学习交流] 2018-05-16