中培伟业IT资讯频道
您现在的位置:首页 > IT资讯 > 学习交流 > 风险评估常用方法-定量分析三

风险评估常用方法-定量分析三

2018-05-16 14:50:41 | 来源:中培企业IT培训网

根据历史数据获得EF:
  10万÷100万×100%=10%
  根据EF计算目前组织的SLE
  1000万×10%=100万
  根据历史数据中ARO计算ALE
  100万×(3÷5)=60万
  此时获得年度预期损失值,组织需根据该损失衡量风险可接受度,如果风险不可接受则需进一步计算风险的处置成本及安全收益;
  ROSI = (实施控制前的ALE)–(实施控制后的ALE)–(年控制成本)
  组织定义安全目标,假如组织希望火灾发生后对组织的损失降低70%,则,实施控制后的ALE应为:
  60万×(1-70%)=18万
  年控制成本=(60-18)×30%=12.6万
  则:ROSI=60-18-12.8=29.4万
  至此,组织通过年投入12.6万获得每年29.4万的安全投资收益