【摘要】：一般采用描述性语言来描述风险评估结果，如“有可能发生”、“极有可能发生”、“很少发生”等。当可用的数据较少，不足以进行定量评估时可采用定性风险评估方法；或者根据经验或推理，主观认为风险不大，没有必要采用定量评估方法时，可采用定性风险评估方法；或者将定性风险评估作为定量风险评估的预备评估。当资料比较充分或者风险对信息资产的危害可能很大、确有必要时可采用定量风险评估方法。
4.4.2 定性风险评估和定量风险评估
风险评估可分为定性风险评估和定量风险评估。
（1）定性风险评估
一般采用描述性语言来描述风险评估结果，如“有可能发生”、“极有可能发生”、“很少发生”等。当可用的数据较少，不足以进行定量评估时可采用定性风险评估方法；或者根据经验或推理，主观认为风险不大，没有必要采用定量评估方法时，可采用定性风险评估方法；或者将定性风险评估作为定量风险评估的预备评估。定性评估的优点是所需的时间、费用和人力资源较少，缺点是评估不够精确。
（2）定量风险评估
是一种比较精确的风险评估方法，通常以数学形式进行表达。当资料比较充分或者风险对信息资产的危害可能很大、确有必要时可采用定量风险评估方法。进行定量风险评估的成本一般比较高。
免责声明：以上内容源自网络，版权归原作者所有，如有侵犯您的原创版权请告知，我们将尽快删除相关内容。
