产业动态发展趋势及******方案汇编-南京中乾晟数据(图)

行业标准或推荐

来自其他有类似商务目标和规模的***的惯例。

当然，如果环境和商务目标较为典型，***也可以自行建立基线。

基线评估的优点是需要的资源少，周期短，操作简单，对于环境相似且安全需求相当的诸多***，基线评估显然是经济有效的风险评估途径。当然，产业动态发展趋势及******方案汇编，基线评估也有其难以避免的缺点，比如基线水平的高低难以设定，如果过高，可能导致资源浪费和限制过度，如果过低，可能难以达到充分的安全，此外，在管理安全相关的变化方面，基线评估比较困难。

基线评估的目标是建立一套满足信息安全基本目标的***小的对策集合，它可以在全***范围内实行，如果有特殊需要，应该在此基础上，对特定系统进行更详细的评估。

风险评价

"风险评价"(risk evaluation)是把风险分析的结果与风险准则相比较，以决定风险和/或其大小是否可接受或可容忍的过程。正确的风险评价有助于***对风险应对的决策。

详细评估的优点在于:

1、***可以通过详细的风险评估而对信息安全风险有一个的认识，并且准确定义出***的安全水平和安全需求;

2、详细评估的结果可用来管理安全变化。当然，详细的风险评估可能是非常耗费资源的过程，包括时间、精力和技术，因此，***应该仔细设定待评估的信息系统范围，明确商务环境、操作和信息资产的边界。

5、项目实施进度计划

　　包括项目阶段考核指标（含主要技术经济指标，可能取得的尤其是发明和国外情况）及时间节点安排；项目的验收指标。

　　6、项目资金需求及来源

　　包括项目新增总***估算，资金筹措方案（含自有资金，***，科教兴市专项资金，推进部门配套资金等），***使用计划。

　　7、项目经济和社会效益分析

　　包括项目未来三年或五年生产成本，销售收入和利税估算；财务内部收益率，***回收期，***利润率，财务净现值等指标的动态财务分析；社会效益分析。

　　8、项目风险分析及应对措施

　　包括项目技术，市场，资金等风险分析及应对措施。