風(fēng)險評估準(zhǔn)備是整個風(fēng)險評估過程有效性的保證
組織實(shí)施風(fēng)險評估是一種戰(zhàn)略性的考慮,其結(jié)果將受到組織的業(yè)務(wù)戰(zhàn)略、業(yè)務(wù)流程、安全需求、系統(tǒng)規(guī)模和結(jié)構(gòu)等方面的影響。
風(fēng)險評估準(zhǔn)備工作
確定風(fēng)險評估的目標(biāo)
確定風(fēng)險評估的范圍
組建適當(dāng)?shù)脑u估管理與實(shí)施團(tuán)隊(duì)
進(jìn)行系統(tǒng)調(diào)研
確定評估依據(jù)和方法
制定風(fēng)險評估方案
獲得最高管理者對風(fēng)險評估工作的支持