In that case we see that the profes

In that case we see that the professional services firm Ernst & Young, together with the client, identified three alternative scenarios for how the market for certificate use would evolve: The min, max and medium probable developments. Due to the residual uncertainties on how fast the market would pick-up, all three scenarios were assessed within their own boundaries using three alternative development curves of market penetration: exponential, linear and inverted exponential. At VNDirect all redundant cost variables were removed from the calculations, and a status quo scenario was not developed, as the stakeholders had decided to either outsource or improve its internal operations of the system.
At level four it is virtually impossible to identify a range of potential outcomes, let alone scenarios within a range. Level four situations are quite rare, and they tend to migrate toward one of the others over time. Nevertheless, they do exist. In these rare cases, the risk analysis should be considered an alternative to the BCA.
Irrespective of the residual risk, the security professional need to ensure two results when performing business case analysis:
o Identifying relevant key performance indicators and variables to be used when making the financial calculations
o Identifying a financial metrics model that incorporates the predictions of the scenario (or scenarios) to determine the value of alternative investment strategies
Depending on what main rationale is driving the potential investment in information security, the Business Case Analysis (BCA) may be more or less relevant to the cost benefit analysis.

Kết quả (Việt) 2:

Trong trường hợp đó, chúng ta thấy rằng các dịch vụ chuyên nghiệp công ty Ernst & Young, cùng với các khách hàng, xác định ba kịch bản cho thị trường như thế nào để sử dụng giấy chứng nhận sẽ tiến hóa: Các min, max và phát triển có thể xảy ra trung bình. Do sự bất ổn còn lại về nhanh như thế nào thị trường sẽ đón, cả ba kịch bản được đánh giá trong phạm vi ranh giới của riêng mình bằng ba đường cong thay thế phát triển của sự thâm nhập thị trường: mũ, tuyến tính và ngược mũ. Tại VNDirect tất cả các biến chi phí dự phòng đã được gỡ bỏ từ các phép tính, và một kịch bản hiện trạng chưa phát triển, như các bên liên quan đã quyết định hoặc thuê ngoài hoặc cải thiện các hoạt động nội bộ của hệ thống.
Ở cấp bốn nó là hầu như không thể xác định một loạt các kết quả tiềm năng, để cho tình huống một mình trong một phạm vi. Cấp bốn tình huống là khá hiếm, và họ có xu hướng di chuyển về phía một trong những người khác theo thời gian. Tuy nhiên, chúng có tồn tại. Trong những trường hợp hiếm hoi, phân tích rủi ro nên được coi là một sự thay thế cho các BCA.
Không phân biệt rủi ro còn lại, các chuyên gia bảo mật cần phải đảm bảo hai kết quả khi thực hiện phân tích trường hợp kinh doanh:
o Xác định các chỉ số hoạt động quan trọng có liên quan và các biến được sử dụng khi thực hiện các tính toán tài chính
o Xác định một mô hình chỉ số tài chính mà kết hợp những dự đoán của các kịch bản ( hoặc các kịch bản) để xác định giá trị của các chiến lược đầu tư thay thế
Tùy thuộc vào những gì lý do chính là lái xe của đầu tư tiềm năng trong bảo mật thông tin, Case Phân tích kinh doanh (BCA) có thể được nhiều hơn hoặc ít hơn có liên quan đến việc phân tích lợi ích chi phí.