风险评估中调查研究.ppt

风险评估中的调查研究风险评估中的调查研究胡冰胡冰 Hub@北京信息安全测评中心北京信息安全测评中心 项目主管项目主管2005年年8月月妊稳略痪施炙叫岛奠踞氓购九谍惺熙辱渣谦乍帐滚届湾耽理桂烧合拨考枚风险评估中调查研究风险评估中调查研究 调查研究在风险评估工作中的意义调查研究在风险评估工作中的意义 调查研究方法在风险评估工作中的应用调查研究方法在风险评估工作中的应用主要内容主要内容绩炎潜耍医亭锌栽扇秧苞书绰霜掺瘦症呛直蝶狡柱蹿往蒲傈锣该括路米作风险评估中调查研究风险评估中调查研究 调查研究方法的引入调查研究方法的引入 调查研究的概念调查研究的概念调查研究在风险评估工作中的意义调查研究在风险评估工作中的意义嫂畴洼峭惑蜜颁市辱挠箩泛卸音条苗例饥批给赠酥缸锯历射彩涅屿孜香闻风险评估中调查研究风险评估中调查研究调查研究方法在风险评估工作中的应用调查研究方法在风险评估工作中的应用 风险评估过程简述风险评估过程简述 调查研究方法的分类调查研究方法的分类 问卷调查方法在风险评估工作中的应用问卷调查方法在风险评估工作中的应用隶苯哥影瘪呼趟捌霓畴寿拈楼滋西胺敛钞襄凭凳饶葫裹旦客撒诊殴驯纹楷风险评估中调查研究风险评估中调查研究风险评估过程简述风险评估过程简述前期准备阶段—— 主要任务是：明确评估目标，确定评估所涉及的业务范围，签署相关合同及协议，接收被评估对象已存在的相关资料。

展开对被评估对象的调查研究工作中期现场阶段 —— 主要任务是：编写测评方案，准备现场测试表、管理问卷，展开现场阶段的测试和调查研究工作后期评估阶段 ——主要任务是：撰写系统测试报告，进行补充调查研究，评估组依据系统测试报告和补充调研结果形成最终的系统风险评估报告癣劣抉乳抽蚀赚囊校结挠捎垢妊悠奇蚕欧免然论款烘仪途炬蹭冉况华韩余风险评估中调查研究风险评估中调查研究调查研究方法分类调查研究方法分类调查方法调查对象特点访谈调查被评估系统中的个体或集体（决策者、系统维护人员和系统用户）调查者与调查对象作面对面的谈话，收集口述材料和纸质证据问卷调查被评估系统中的个体（系统中的个别用户）调查者通过特别设计的问题表格，由调查对象作自填式回答（调查者可协助解释问题），收集笔答资料个案及文献调查与系统运行维护有关的文件、档案及其他已存档材料调查者对文件、档案及已存在材料的考察和分析，针对关键的材料，经调查对象同意，调查者复印存档作为证据胖包凌缝开菲磅戳宿曙旦娃叙柠完厨宙谊儒拉逮织煌芋党滇韧适衙顿苟操风险评估中调查研究风险评估中调查研究问卷调查方法在风险评估工作中的应用问卷调查方法在风险评估工作中的应用调查问卷的设计调查问卷的设计 调查问卷的类型调查问卷的类型调查问卷的回收与分发调查问卷的回收与分发调查问卷的处理调查问卷的处理各断腔爆困铬奠恍砍巫差死佣邑姥泵弯壤敲刑欢浸你吨申苔浇善鬼敲潦条风险评估中调查研究风险评估中调查研究调查问卷的设计调查问卷的设计 问题的质量问题的质量 系统的规模系统的规模别度根栅拷活冕巡不众宣笔炒磋嗡瘪纳辙歧踞亦摔办栽灼籍芦敞袖件寻瑚风险评估中调查研究风险评估中调查研究调查问卷的类型调查问卷的类型 结构型问卷结构型问卷 又称为封闭式问卷，它的特点是，问题的设置和安排具有结构化形式，问卷中提供限量的答案，被调查者只能选择作答 无结构型问卷无结构型问卷 又称为开放式问卷，它的特点是在问题的设置和安排上，没有严格的结构形式，被调查者可以依据本人的意愿作自由式回答夸涪垒洲曝纫棕驳爷麻鸿她妹垫轴档肪肺苛婚作短悬蘸烷受过窜倍扭姆蓑风险评估中调查研究风险评估中调查研究调查问卷的类型调查问卷的类型无结构型问卷无结构型问卷 结构型问卷结构型问卷 调查调查日期日期调查调查地点地点被被调调查查人人调调研研/ /记记录录人人调查调查类类型型调查调查对对象象对调查对对调查对象的象的简单简单描述描述对调查对对调查对象的象的调调研研问题问题备备注：注：安全属性安全属性信息级别描述信息级别描述保密性保密性1、应用系统中处理的最重要信息是什么？该信息属于什么级别？2、您在本系统中所接触的信息如果泄密会造成何种后果？·····调查问题调查问题·····菏鸡筒山曰萎箕良辉狭吊颗津扬撩厌黎沃民徐稀共均巷唬碳亏厦缠舔眷佑风险评估中调查研究风险评估中调查研究调查问卷的回收与分发调查问卷的回收与分发问卷的回收率、有效率和分发方式  随着信息技术的不断发展，人们沟通方式和使用传输介质的种类也得到了扩充。

问卷的分发方式也多种多样，调查者应当根据调查对象和调查方法的不同采用适合自己实际情况的问卷分法方式，以达到事半功倍的效果璃脱格惺妄飘食逼楚牌试嘉啄脑爹笼瘁突负仁腹徘拒舔泳下和吁胃蓬胶检风险评估中调查研究风险评估中调查研究调查问卷的处理调查问卷的处理在调查问卷回收处理阶段，针对一些回答不完整、不按要求回答和回答不正确的问卷都应作为无效问卷对问卷的数据处理，必须建立在有效问卷的基础上，才能保征问卷调查结论的科学性在风险评估工作中，针对于回收的问卷必须进行认真的审查，问卷的结果直接影响风险评估结果的准确性通过分析统计调查问卷的结果，我们应当对被评估系统的现状有深入的了解，明确被评估系统的实际安全需求、确定系统中的关键资产，从而为风险评估结果的准确性打下坚实的基础 肮梁袄忘挂摊抵纠州延是枷采崭祈郁悦盯臂译炉陋涡己纂哨恳肇柱焚课狼风险评估中调查研究风险评估中调查研究结论结论 调查研究方法在风险评估活动中的应用，在实践工作中已经得到很好的验证，其获得的效果和对风险评估工作各个环节的帮助是不言而喻的在今后的风险评估实践中，我们应当适量、适度并综合运用调查研究的各类方法，充分利用各类方法的优势、通过各类方法的综合应用避开每种调查方法的不足，最大限度的发挥调查研究在风险评估中的作用，做好风险评估工作各个环节的铺路石。

深硅缆豢悉承执驼脆轰逗闷勒勃粮魁庭蛮徽臆啪新潦社杠娩贯孤斤今怀佑风险评估中调查研究风险评估中调查研究谢谢 谢！谢！北京信息安全测评中心北京信息安全测评中心地址：北京市海淀区阜成路地址：北京市海淀区阜成路1616号号B B座座5 5层层邮编：邮编：100037100037：：010-68768877010-68768877网址：网址：http://缕结霖蜒意辖嵌堆礼安毙撞赣炉泄烘患扒晒挟债嫌缝膘玻绒剐漾喇闽碘素风险评估中调查研究风险评估中调查研究。