【多选题】
为了达到风险识别的目的,对以往发生的风险事件中可以从原因找结果,也可以从结果找原因。从结果找原因的方法有()
A、核查表法
B、分解分析法
C、因果分析图法
D、流程图法
E、事故树法
A、核查表法
B、分解分析法
C、因果分析图法
D、流程图法
E、事故树法
A、应考虑组织架构与业务目标的变化对风险评估结果进行在评审 B、应考虑以往未充分识别的威胁对风险评估结果进行再评审 C、生产部增加的新的生产流水线对信息安全风险无影响 D、安全计划应适时更新
A、企业、家庭或个人面临的和潜在的风险加以判断、归类和对风险性质进行鉴定 B、企业、家庭或个人已经发生的风险加以判断、归类和对风险性质进行鉴定 C、利用概论统计理论,估计和预测风险发生概率和损失程度 D、对损害物品的价值进行合理的估计