数据分析公司-南京中乾晟(商家)

风险评价

风险评价(risk evaluation)是把风险分析的结果与风险准则相比较，以决定风险和/或其大小是否可接受或可容忍的过程。正确的风险评价有助于组织对风险应对的决策。

详细评估的优点在于:

1、组织可以通过详细的风险评估而对信息安全风险有一个的认识，并且准确定义出组织的安全水平和安全需求;

2、详细评估的结果可用来管理安全变化。当然，详细的风险评估可能是非常耗费资源的过程，包括时间、精力和技术，因此，组织应该仔细设定待评估的信息系统范围，明确商务环境、操作和信息资产的边界。