風(fēng)險(xiǎn)評(píng)估準(zhǔn)備是整個(gè)風(fēng)險(xiǎn)評(píng)估過(guò)程有效性的保證
組織實(shí)施風(fēng)險(xiǎn)評(píng)估是一種戰(zhàn)略性的考慮,其結(jié)果將受到組織的業(yè)務(wù)戰(zhàn)略、業(yè)務(wù)流程、安全需求、系統(tǒng)規(guī)模和結(jié)構(gòu)等方面的影響。
風(fēng)險(xiǎn)評(píng)估準(zhǔn)備工作
確定風(fēng)險(xiǎn)評(píng)估的目標(biāo)
確定風(fēng)險(xiǎn)評(píng)估的范圍
組建適當(dāng)?shù)脑u(píng)估管理與實(shí)施團(tuán)隊(duì)
進(jìn)行系統(tǒng)調(diào)研
確定評(píng)估依據(jù)和方法
制定風(fēng)險(xiǎn)評(píng)估方案
獲得最高管理者對(duì)風(fēng)險(xiǎn)評(píng)估工作的支持