概念的關系
首先,識別資產(chǎn)并為資產(chǎn)賦值
通過威脅和弱點評估,評價特定威脅作用于特定資產(chǎn)所造成的影響,即EF(取值在0%~100%之間)
計算特定威脅發(fā)生的頻率,即ARO
計算資產(chǎn)的SLE;
計算資產(chǎn)的ALE;
定量風險分析的一種方法就是計算年度損失預期值(ALE)。計算公式如下:
年度損失預期值(ALE) = SLE x 年度發(fā)生率(ARO)
單次損失預期值(SLE) = 暴露因素(EF)x 資產(chǎn)價值(AV)
想了解更多IT資訊,請訪問中培偉業(yè)官網(wǎng):中培偉業(yè)