调查问卷的处理-中国信息安全测评中心.pptVIP

风险评估中的调查研究 胡冰 Hub@ 北京信息安全测评中心 项目主管 2005年8月 * Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile . Copyright 2004-2011 Aspose Pty Ltd. 调查研究在风险评估工作中的意义 调查研究方法在风险评估工作中的应用 主要内容 Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile . Copyright 2004-2011 Aspose Pty Ltd. 调查研究方法的引入 调查研究的概念 调查研究在风险评估工作中的意义 Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile . Copyright 2004-2011 Aspose Pty Ltd. 调查研究方法在风险评估工作中的应用 风险评估过程简述 调查研究方法的分类 问卷调查方法在风险评估工作中的应用 Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile . Copyright 2004-2011 Aspose Pty Ltd. 风险评估过程简述 前期准备阶段—— 主要任务是：明确评估目标，确定评估所涉及的业务范围，签署相关合同及协议，接收被评估对象已存在的相关资料。展开对被评估对象的调查研究工作。 中期现场阶段 —— 主要任务是：编写测评方案，准备现场测试表、管理问卷，展开现场阶段的测试和调查研究工作。 后期评估阶段 ——主要任务是：撰写系统测试报告，进行补充调查研究，评估组依据系统测试报告和补充调研结果形成最终的系统风险评估报告。 Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile . Copyright 2004-2011 Aspose Pty Ltd. 调查研究方法分类 调查方法 访谈调查 问卷调查 个案及文献调查 调查对象 被评估系统中的个体或集体（决策者、系统维护人员和系统用户） 被评估系统中的个体（系统中的个别用户） 与系统运行维护有关的文件、档案及其他已存档材料 特点 调查者与调查对象作面对面的谈话，收集口述材料和纸质证据 调查者通过特别设计的问题表格，由调查对象作自填式回答（调查者可协助解释问题），收集笔答资料 调查者对文件、档案及已存在材料的考察和分析，针对关键的材料，经调查对象同意，调查者复印存档作为证据 Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile . Copyright 2004-2011 Aspose Pty Ltd. 问卷调查方法在风险评估工作中的应用 调查问卷的设计 调查问卷的类型 调查问卷的回收与分发 调查问卷的处理 Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile . Copyright 2004-2011 Aspose Pty Ltd. 调查问卷的设计 问题的质量 系统的规模 Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile . Copyright 2004-2011 Aspose Pty Ltd. 调查问卷的类型 结构型问卷 又称为封闭式问卷，它的特点是，问题的设置和安排具有结构化形式，问卷中提供限量的答案，被调查者只能选择作答 无结构型问卷 又称为开放式问卷，它的特点是在问题的设置和安排上，没有严格的结构形式，被调查者可以依据本人的意愿作自由式回答 Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile . Copyright 2004-2011 Aspose Pty Ltd. 调查问卷的类型 无结构型问卷 结构型问卷 ? 调查日期 被调查人 调查类型 调查对象 对调查对象的简单描述 对调查对象的调研问题 备注： 调查地点 调研/记录人 安全属性 保密性 信息级别描述 1、应用系统中处理的最重要信息