計(jì)算安全事件發(fā)生后造成的損失
2)計(jì)算安全事件發(fā)生后造成的損失
根據(jù)資產(chǎn)價(jià)值及脆弱性嚴(yán)重程度,計(jì)算安全事件一旦發(fā)生后造成的損失,即: 安全事件造成的損失=F(資產(chǎn)價(jià)值,脆弱性嚴(yán)重程度)=F(la,Va)。
部分安全事件的發(fā)生造成的損失不僅僅是針對該資產(chǎn)本身,還可能影響業(yè)務(wù)的連續(xù)性; 不同安全事件的發(fā)生對組織的影響也是不一樣的。在計(jì)算某個(gè)安全事件的損失時(shí),應(yīng)將對組織的影響也考慮在內(nèi)。
部分安全事件造成的損失的判斷還應(yīng)參照安全事件發(fā)生可能性的結(jié)果,對發(fā)生可禽旨性極小的安全事件,如處于非地震帶的地震威脅、在采取完備供電措施狀況下的電力故障威脅等,可以不計(jì)算其損失。
3)計(jì)算風(fēng)險(xiǎn)值
根據(jù)計(jì)算出的安全事件的可能性以及安全事件造成的損失,計(jì)算風(fēng)險(xiǎn)值,即:風(fēng)險(xiǎn)值=R(安全事件的可能性,安全事件造成的損失):R(L(T,V),F(xiàn)(Ia, Va))。
評估者可根據(jù)自身情況選擇相應(yīng)的風(fēng)險(xiǎn)計(jì)算方法計(jì)算風(fēng)險(xiǎn)值,如矩陣法或相乘法。矩陣法通過構(gòu)造一個(gè)二維矩陣,形成安全事件的可能性與安全事件造成的損失之間的二維關(guān)系;
相乘法通過構(gòu)造經(jīng)驗(yàn)函數(shù),將安全事件的可能性與安全事件造成的損失進(jìn)行運(yùn)算得到風(fēng)險(xiǎn)值。
在實(shí)際的風(fēng)險(xiǎn)評估活動(dòng)中,具體的風(fēng)險(xiǎn)計(jì)算方法,應(yīng)該是對以上風(fēng)險(xiǎn)相關(guān)要素的某種具體運(yùn)算,目前,常用的風(fēng)險(xiǎn)計(jì)算方法是矩陣法和相乘法。在實(shí)際應(yīng)用中,可以將矩陣法和相乘法結(jié)合使用。
矩陣法:主要適用于由兩個(gè)要素值確定一個(gè)要素值的情形。首先需要確定二維計(jì)算矩陣,矩陣內(nèi)各個(gè)要素的值根據(jù)具體情況和函數(shù)遞增情況采用數(shù)學(xué)方法確定,然后將兩個(gè)元素的值在矩陣中進(jìn)行比對,行列交叉處即為所確定的計(jì)算結(jié)果。
相乘法:主要用于兩個(gè)或多個(gè)要素值確定一個(gè)要素值的情形。即z:f(x,y),函數(shù)f 的值z可以采用相乘法取得。