Mục tiêu của đánh giá sơ bộ rủi ro là lấy được yêu cầu bảo mậtHệ thống toàn bộ, không chỉ là phần mềm. Những ảnh hưởng đến sự lựa chọn của hệ thốngnền tảng và middleware và phục vụ như là một cơ sở cho phát triển chi tiết hơn các yêu cầu chức năng phần mềm.Các giai đoạn cần thiết của đánh giá sơ bộ rủi ro (hình 30,4) là:1 nhận dạng tài sản tài sản hệ thống có thể yêu cầu bảo vệ ở đâuxác định. Hệ thống chính nó hoặc chức năng cụ thể hệ thống có thể được xác địnhnhư là tài sản cũng như các dữ liệu liên kết với hệ thống.2. tài sản giá trị đánh giá nơi bạn ước tính giá trị tài sản được xác định.3. tiếp xúc đánh giá mà bạn đánh giá các thiệt hại tiềm năng liên kết với mỗitài sản.
đang được dịch, vui lòng đợi..
