國(guó)家認(rèn)證認(rèn)可監(jiān)督委員會(huì)批準(zhǔn)認(rèn)證咨詢機(jī)構(gòu)
批準(zhǔn)號(hào):CNCA-Z-01Q-2006-038
全國(guó):010-56542716
天津:022-27810977
常見(jiàn)問(wèn)題&知識(shí)園地
對(duì)信息安全風(fēng)險(xiǎn)進(jìn)行評(píng)估的方法有很多,常用的有流程圖法,、環(huán)境分析法,、分解分析法、財(cái)務(wù)報(bào)表分析法,、 專家調(diào)查列舉法等,。其中:
(1) 流程圖法:是指采用建立流程圖的方式分析企業(yè)生產(chǎn)經(jīng)營(yíng)的每一個(gè)步驟。對(duì)企業(yè)生產(chǎn)運(yùn)營(yíng)的每一個(gè)環(huán)節(jié)通過(guò)流程圖來(lái)進(jìn)行調(diào)查識(shí)別分析,,從而挖掘其中潛存的風(fēng)險(xiǎn)威脅以及風(fēng)險(xiǎn)可能造成的結(jié)果等的一種風(fēng)險(xiǎn)識(shí)別方法,。流程圖法能夠有效的識(shí)別出企業(yè)生產(chǎn)中的風(fēng)險(xiǎn),。但是,流程圖需要花費(fèi)很長(zhǎng)時(shí)間繪制,,且分析只著重過(guò)程,,對(duì)每一個(gè)環(huán)節(jié)可能造成的風(fēng)險(xiǎn)損失難以鑒別。
(2) 環(huán)境分析法:企業(yè)的環(huán)境構(gòu)成十分復(fù)雜,,除了自然,、經(jīng)濟(jì)和社會(huì)等宏觀環(huán)境,,還有些相關(guān)投資者,、消費(fèi)者以及政府部門等微觀環(huán)境。通過(guò)環(huán)境分析法對(duì)企業(yè)不同環(huán)境下的風(fēng)險(xiǎn)進(jìn)行識(shí)別分析,,從而確定風(fēng)險(xiǎn)的威脅,。發(fā)現(xiàn)哪些環(huán)境可能造成的風(fēng)險(xiǎn)與損失。
(3) 分解分析法:顧名思義,,分解分析法是將復(fù)雜的事務(wù)分解成系列較簡(jiǎn)單且容易識(shí)別的事務(wù),,并從中識(shí)別 分析出可能存在的風(fēng)險(xiǎn)。企業(yè)作為一個(gè)大的系統(tǒng),,可以通過(guò)分解分析法,,將企業(yè)這個(gè)系統(tǒng)分解成多個(gè)具有具體的子系統(tǒng),從分解的子系統(tǒng)中發(fā)現(xiàn)潛在的風(fēng)險(xiǎn),。
(4) 財(cái)務(wù)報(bào)表分析法:企業(yè)經(jīng)營(yíng)過(guò)程中有很多財(cái)務(wù)報(bào)表,,財(cái)務(wù)報(bào)表分析法就是針對(duì)企業(yè)的資產(chǎn)損益表、資產(chǎn)負(fù)債表,、財(cái)務(wù)目錄狀況表等表格資料,,通過(guò)對(duì)這些表格資料統(tǒng)計(jì),調(diào)查研究企業(yè)的財(cái)務(wù)情況,,從而找到其中潛存的風(fēng)險(xiǎn),。
(5) 專家調(diào)査列舉法:指的是企業(yè)內(nèi)部專門的風(fēng)險(xiǎn)管理人員以及企業(yè)聘請(qǐng)的風(fēng)險(xiǎn)咨詢機(jī)構(gòu)或是風(fēng)險(xiǎn)處理專家對(duì)該企業(yè)運(yùn)營(yíng)過(guò)程中可能面臨的風(fēng)險(xiǎn)進(jìn)行分析識(shí)別,并且按照標(biāo)準(zhǔn)的不同對(duì)風(fēng)險(xiǎn)進(jìn)行分類統(tǒng)計(jì)的一種識(shí)別方法,。
關(guān)注卓越空間
關(guān)注卓越微博
關(guān)注卓越微信