风险控制系统

摘要

本发明提供一种用于在组织内评估风险的方法，包括：定义一个或多个区域(2)，所述一个或多个区域的每一个包括一个环境；识别组织的一个或多个资产(4)，所述资产的每一个位于所述区域的分别的一个中；对于所述资产的每一个实施分别的影响评估(6)，每个评估包括评估各个资产损失的影响；对于所述区域的每一个实施分别的区域风险评估(8a)，包括评估与在各个相应的区域内放置各个资产相关联的风险水平；以及对于每个资产实施分别的资产风险评估(8b)，包括评估与不依赖于各个资产的各自的区域的所述各个资产相关联的风险水平；并且在至少影响评估、区域风险评估和资产风险评估的基础上评估风险。本发明也提供一种风险管理方法，包括根据上文所描述的方法评估风险并且管理所述风险。

主权项

1.一种用于在组织内评估风险的方法，包括：定义一个或多个区域，所述一个或多个区域的每一个包括一个环境；识别所述组织的一个或多个资产，所述资产的每一个位于所述区域的分别的一个中；对于所述资产的每一个实施分别的影响评估，每个评估包括评估所述各个资产损失的影响；对于所述区域的每一个实施分别的区域风险评估，包括评估与在所述各个相应的区域内放置各个资产相关联的风险水平；对于每个资产实施分别的资产风险评估，包括评估与不依赖于所述各个资产的各自的区域的所述各个资产相关联的风险水平；以及在至少所述影响评估、所述区域风险评估和所述资产风险评估的基础上评估风险。