电子商务安全管理 教学课件 作者 秦成德 第13章 电子商务的风险管理.pptVIP

13．2．5 风险分析? 3．风险结果判定 风险等级划分为五级，等级越高，风险越高。评估者应根据所采用的风险计算方法为每个等级设定风险值范围，并对所有风险计算结果进行等级处理。表13-5提供了一种风险等级划分方法。应当综合考虑风险控制成本与风险造成的影响，提出一个可接受风险阈值。对某些风险，如果评估值小于或等于可接受风险阈值，是可接受风险，可保持已有的安全措施：如果评估值大于可接受风险阈值，是不可接受风险，则需要采取安全措施以降低，控制风险。安全措施的选择应兼顾管理与技术两个方面，可以参照信息安全的相关标准实施。某些风险可能在选择了适当的安全措施后仍处于不可接受的风险范围内，应考虑是否接受此风险或进一步增加相应的安全措施。 13．2．5 风险分析? 3．风险评估文件记录 （一）风险评估文件记录的要求 记录风险评估过程的相关文件，应该符合以下要求(但不仅限于此)： (1)确保文件发布前是得到批准的， (2)确保文件的更改和现行修订状态是可识别的： (3)确保在使用时可获得有关版本的适用文件： (4)确保文件的分发得到适当的控制： (5)防止作废文件的非预期使用，若因任何目的需保留作废文件时，应对这些文件进行适当的标识。 对于风险评估过程中形成的相关文件，还应规定其标识、储存、保护、检索、保存期限以及处置所