風(fēng)險評估中的調(diào)查研究(1)ppt課件

1、風(fēng)險評價中的調(diào)查研討胡冰 H北京信息平安測評中心 工程主管2005年8月. 調(diào)查研討在風(fēng)險評價任務(wù)中的意義 調(diào)查研討方法在風(fēng)險評價任務(wù)中的運用主要內(nèi)容. 調(diào)查研討方法的引入 調(diào)查研討的概念調(diào)查研討在風(fēng)險評價任務(wù)中的意義.調(diào)查研討方法在風(fēng)險評價任務(wù)中的運用 風(fēng)險評價過程簡述 調(diào)查研討方法的分類 問卷調(diào)查方法在風(fēng)險評價任務(wù)中的運用.風(fēng)險評價過程簡述前期預(yù)備階段 主要義務(wù)是：明確評價目的，確定評價所涉及的業(yè)務(wù)范圍，簽署相關(guān)合同及協(xié)議，接納被評價對象已存在的相關(guān)資料。展開對被評價對象的調(diào)查研討任務(wù)。中期現(xiàn)場階段 主要義務(wù)是：編寫測評方案，預(yù)備現(xiàn)場測試表、管理問卷，展開現(xiàn)場階段的測

2、試和調(diào)查研討任務(wù)。后期評價階段 主要義務(wù)是：撰寫系統(tǒng)測試報告，進(jìn)展補充調(diào)查研討，評價組根據(jù)系統(tǒng)測試報告和補充調(diào)研結(jié)果構(gòu)成最終的系統(tǒng)風(fēng)險評價報告。.調(diào)查研討方法分類調(diào)查方法調(diào)查對象特點訪談?wù){(diào)查被評估系統(tǒng)中的個體或集體（決策者、系統(tǒng)維護(hù)人員和系統(tǒng)用戶）調(diào)查者與調(diào)查對象作面對面的談話，收集口述材料和紙質(zhì)證據(jù)問卷調(diào)查被評估系統(tǒng)中的個體（系統(tǒng)中的個別用戶）調(diào)查者通過特別設(shè)計的問題表格，由調(diào)查對象作自填式回答（調(diào)查者可協(xié)助解釋問題），收集筆答資料個案及文獻(xiàn)調(diào)查與系統(tǒng)運行維護(hù)有關(guān)的文件、檔案及其他已存檔材料調(diào)查者對文件、檔案及已存在材料的考察和分析，針對關(guān)鍵的材料，經(jīng)調(diào)查對象同意，調(diào)查者復(fù)印存檔作為證據(jù).問

3、卷調(diào)查方法在風(fēng)險評價任務(wù)中的運用調(diào)查詢卷的設(shè)計 調(diào)查詢卷的類型調(diào)查詢卷的回收與分發(fā)調(diào)查詢卷的處置.調(diào)查詢卷的設(shè)計 問題的質(zhì)量 系統(tǒng)的規(guī)模.調(diào)查詢卷的類型 構(gòu)外型問卷 又稱為封鎖式問卷，它的特點是，問題的設(shè)置和安排具有構(gòu)造化方式，問卷中提供限量的答案，被調(diào)查者只能選擇作答 無構(gòu)外型問卷 又稱為開放式問卷，它的特點是在問題的設(shè)置和安排上，沒有嚴(yán)厲的構(gòu)造方式，被調(diào)查者可以根據(jù)本人的志愿作自在式回答.調(diào)查詢卷的類型無構(gòu)外型問卷 構(gòu)外型問卷調(diào)查日期調(diào)查地點被調(diào)查人調(diào)研/記錄人調(diào)查類型調(diào)查對象對調(diào)查對象的簡單描述對調(diào)查對象的調(diào)研問題備注：安全屬性信息級別描述保密性1、應(yīng)用系統(tǒng)中處理的最重要信息是什么？該信

4、息屬于什么級別？2、您在本系統(tǒng)中所接觸的信息如果泄密會造成何種后果？調(diào)查問題.調(diào)查詢卷的回收與分發(fā)問卷的回收率、有效率和分發(fā)方式隨著信息技術(shù)的不斷開展，人們溝通方式和運用傳輸介質(zhì)的種類也得到了擴展。問卷的分發(fā)方式也多種多樣，調(diào)查者該當(dāng)根據(jù)調(diào)查對象和調(diào)查方法的不同采用適宜本人實踐情況的問卷分法方式，以到達(dá)事半功倍的效果。.調(diào)查詢卷的處置在調(diào)查詢卷回收處置階段，針對一些回答不完好、不按要求回答和回答不正確的問卷都應(yīng)作為無效問卷。對問卷的數(shù)據(jù)處置，必需建立在有效問卷的根底上，才干保征問卷調(diào)查結(jié)論的科學(xué)性。 。在風(fēng)險評價任務(wù)中，針對于回收的問卷必需進(jìn)展仔細(xì)的審查，問卷的結(jié)果直接影響風(fēng)險評價結(jié)果的準(zhǔn)確性。經(jīng)過分析統(tǒng)計調(diào)查詢卷的結(jié)果，我們該當(dāng)對被評價系統(tǒng)的現(xiàn)狀有深化的了解，明確被評價系統(tǒng)的實踐平安需求、確定系統(tǒng)中的關(guān)鍵資產(chǎn)，從而為風(fēng)險評價結(jié)果的準(zhǔn)確性打下堅實的根底。 .結(jié)論調(diào)查研討方法在風(fēng)險評價活動中的運用，在實際任務(wù)中曾經(jīng)得到很好的驗證，其獲得的效果和對風(fēng)險評價任務(wù)各個環(huán)節(jié)的協(xié)助是不言而喻的。在今后的風(fēng)險評價實際中，我們該當(dāng)適量、適度并綜合運用調(diào)查研討的各類方法，充分利用各類方法的優(yōu)勢、經(jīng)過各類方法的綜合運用避開每種調(diào)查方法的缺乏