美国跨国性石油公司风险评估案例例子资料.pdfVIP

美國跨國性石油公司風險評估案例 前言 此公司在30個國家有多種不同風險程度的作業，安全及安定的考量是 執行業務的關鍵因素，而風險評估則是處理這些考量的重要元素，若 業務負責單位違反機構的風險評估政策，將需提出顯著的正當理由。 雖然自 1980年代中期開始風險評估就一直是執行業務的一部分，但此 公司自1995年起則是致力於實施更遵守紀律的方法。 在進行風險評估探討時，該公司在評估資訊安全風險方面採用了相當 有效且主要為定性的方法，其係由一名總公司層級負責安全風險評估 的風險管理協調人來擔任風險評估計畫的焦點。其接下來的方法為定 義分析潛在損害情境的程序，並使用多種標準化的工具（包括內部開 發的軟體）來編輯並分析資料以及提出報告。每次評估均包括三個階 段 –計畫與準備、團隊風險評估活動以及報告進度。這些階段通常 需要二至四週完成，並需有額外的時間供業務單位研擬因應依風險評 估所提建議的行動計畫。 此程序的關鍵步驟如下圖所示，並詳述於後： 圖3：風險評估程序圖解1 步驟 參與者 計畫及準備