企业***数据评级-南京中乾晟(推荐商家)

问题一、要确定保护的对象（或者资产）是什么？它的直接和间接价值如何？

   问题二、资产面临哪些潜在威胁？导致威胁的问题所在？威胁发生的可能性有多大？

   问题三、资产中存在哪些弱点可能会被威胁所利用？利用的容易程度又如何？

   问题四、一旦威胁事件发生，***会遭受怎样的损失或者面临怎样的影响？

   问题五、***应该采取怎样的安全措施才能将风险带来的损失降低到低程度？

   问题六、每项资产可能面临多种威胁，威胁源（威胁代理）可能不止一个，每种威胁可能利用一个或多个弱点。

在***一个项目之前，先要有综合论证报告，该报告是项目取舍的重要依据，是***向项目主办方提供资金保障的有力凭证，也是项目建设施工过程中必需的指导文件。

   项目的论证报告，依照其内容来说，应该是项目***价值数据分析.风险控制及未来稳定回报收益综合论证，该论证可以由咨询公司运作。咨询公司通常会安排人员，企业***数据评级，根据项目主办单位提供的项目可行性研究报告，通过对目标项目***价值分析.风险等级及未来收益综合论证，可以做出科学判断，确定目标项目是否可行。

基线风险评估耗费资源少、周期短、操作简单，但不够准确，适合一般环境的评估;详细风险评估准确而细致，但耗费资源较多，适合严格限定边界的较小范围内的评估。基于在实践当中，***多是采用二者结合的组合评估方式。

为了决定选择哪种风险评估途径，***首先对所有的系统进行一次初步的风险评估，着眼于信息系统的商务价值和可能面临的风险，识别出***内具有高风险的或者对其商务运作极为关键的信息资产(或系统)，这些资产或系统应该划入详细风险评估的范围，而其他系统则可以通过基线风险评估直接选择安全措施。

这种评估途径将基线和详细风险评估的优势结合起来，既节省了评估所耗费的资源，又能确保获得一个系统的评估结果，而且，***的资源和资金能够应用到能发挥作用的地方，具有高风险的信息系统能够被预先关注。当然，组合评估也有缺点:如果初步的风险评估不够准确，某些本来需要详细评估的系统也许会被忽略，终导致结果失准。