安全风险评估之信息资产赋值.pdfVIP

信息资产赋值定义 1.为什么要进行信息资产的赋值？ 在完成信息资产的识别形成完整的信息资产表之后，为了明确对资产的保护，同时为了 接下来对风险值的计算，有必要对资产的价值进行评估，其价值大小不仅仅是考虑其自身的 价值，还要考虑其业务的相关性和一定条件下的潜在价值。资产价值常常是以安全事件发生 时所产生的潜在业务影响来衡量，安全事件会导致资产机密性、完整性和可用性的损失，从 而导致企业资金、市场份额、企业形象的损失。为了资产评估的一致性与准确性，我们建立 一套资产价值的评估标准，对每一种资产和每一种可能的损失，