8.風(fēng)險評估工具

風(fēng)險評估工具是風(fēng)險評估的輔助手段，是保證風(fēng)險評估結(jié)果可信度的一個重要因素。風(fēng)險評估工具的使用不但在一定程度上解決了手動評估的局限眭，最主要的是它能夠?qū)＜抑R進行集中，使專家的經(jīng)驗知識被廣泛的應(yīng)用。根據(jù)在風(fēng)險評估過程中的主要任務(wù)和作用原理的不同，風(fēng)險評估的工具可以分成風(fēng)險評估與管理工具、系統(tǒng)基礎(chǔ)平臺風(fēng)險評估工具、風(fēng)險評估輔助工具三類。

1)風(fēng)險評估與管理工具

風(fēng)險評估與管理工具是一套集成了風(fēng)險評估各類知識和判據(jù)的管理信息系統(tǒng)，以規(guī)范風(fēng)險評估的過程和操作方法；或者是用于收集評估所需要的數(shù)據(jù)和資料，基于專家經(jīng)驗，對輸人輸出進行模型分析。

根據(jù)實現(xiàn)方法的不同，風(fēng)險評估與管理工具可以分為三類：基于信息安全標準的風(fēng)險評估與管理工具、基于知識的風(fēng)險評估與管理工具和基于模型的風(fēng)險評估與管理工具。