概念的關系
首先,識別資產并為資產賦值
通過威脅和弱點評估,評價特定威脅作用于特定資產所造成的影響,即EF(取值在0%~100%之間)
計算特定威脅發生的頻率,即ARO
計算資產的SLE;
計算資產的ALE;
定量風險分析的一種方法就是計算年度損失預期值(ALE)。計算公式如下:
年度損失預期值(ALE) = SLE x 年度發生率(ARO)
單次損失預期值(SLE) = 暴露因素(EF)x 資產價值(AV)
想了解更多IT資訊,請訪問中培偉業官網:中培偉業