项目管理资源网

您的位置:项目管理资源网 >> 研发制造项目管理

信息化打造核心能力——谈研发信息安全(三)

2006/7/7 16:35:40 |  3508次阅读 |  来源:网友转载   【已有0条评论】发表评论

rion Asset Value Evaluation Template,IAVET”以及“信息资产弱点评估表Informarion Asset Vulnerability & threat Evaluation Template,IAVET”这两项目工具,由企业参与评估而决定,这两项工具是以资产价值的理论,弱点权值理论以及威胁权值的理论等三个理论做出来的。

---第二个部分是资产价值重大性以及损失实现的可能性,这两个数值是以公式计算出来的。

---第三个部分是风险水平重大性门槛,是依据会计原则中或有损失及会计确认的重大性处理原则决定。

目前作者以质化方式划分重大性等级,在信息资产价值部分,C、I、A三项指标中,至少有两项重大性为高,且另一项重大性为中等以上者(相加之值为8或9者),叛定其整体价值为高,而C、I、A三项指标中,至少有两项重大性为低,且加一项重大性为中等以下者(相加之值为3或4者),叛定其整体价值为低,至于C、I、A三项指标的数值不属于其他二者(相加之值为5、6、7者),叛定其整体价值为中。

就风险可能性部分,威胁与弱点两个项目中至少有一项其可能性为高,且另一项之可能性为中等以上者(相乘之值为6或9者),判断其风险可能性为高。威胁与弱点两个项目中至少有一项其可能性为低,且另一项这可能性为中等以下者(相乘之值为1或2者),判断其风险可能性为低,至于威胁与弱点相乘之数值不属于以上二者,判断其风险可能性为中。

    项目经理胜任力免费测评PMQ上线啦!快来测测你排多少名吧~

    http://www.leadge.com/pmqhd/index.html

“项目管理生根计划”
企业项目经理能力培养和落地发展方案下载>>

分享道


网站文章版权归原作者所有,如有认为侵权请联系我们,将于1个工作日内作出处理!
网友评论【 发表评论 0条 】
网友评论(共0 条评论)..
验证码: 点击刷新

请您注意护互联网安全的决定》及中华人民共和国其他各项有关法律法规或间接导致的民事或刑事法律责任
·您在项目管理资源网新闻评论发表的作品,项目管理资源网有权在网站内保留、转载、引用或者删除
·参与本评论即表明您已经阅读并接受上述条款