Identify assets needing protection.

Identify assets needing protection. Not all are tangible and not all are easy to value
Hardware • Supplies
Software • Data
People • Availability
Documentation • Reputation
Determine Vulnerabilities
Any situation that could cause loss of confidentiality, integrity or availability
Several different approaches may be used
There is no single “right” approach
Estimate likelihood of exploitation by:
Classical probability analysis
Frequency analysis using observed data
Subjective analysis by experts
Compute expected annual loss
Include hidden costs: impacts on business, legal obligations, potential legal costs, future loss of business…
Relative values are more important than absolute values
Identify possible controls and their costs
Map vulnerabilities to controls
Consider both positive and negative effects of controls, and interaction among controls
Project annual savings from applying controls
Consider cost tradeoffs

ผลลัพธ์ (ไทย) 1:

ระบุสินทรัพย์ที่ต้องป้องกัน ไม่ได้จับต้องได้ และไม่มีค่าอุปกรณ์ฮาร์ดแวร์•ข้อมูล•ซอฟต์แวร์ความพร้อมใช้งาน•คนชื่อเสียง•เอกสารประกอบตรวจสอบช่องโหว่สถานการณ์ใด ๆ ที่อาจทำให้สูญเสียความลับ ความสมบูรณ์ หรือความพร้อมใช้งานอาจใช้หลายวิธีแตกต่างกันมีวิธีไม่ "ถูก" ที่เดียวประเมินโอกาสการแสวงหาประโยชน์โดย:วิเคราะห์ความน่าเป็นคลาสสิกวิเคราะห์ความถี่โดยใช้ข้อมูลจากการสังเกตเรื่องวิเคราะห์ โดยผู้เชี่ยวชาญคำนวณปีสูญรวมต้นทุนที่ซ่อน: ผลกระทบต่อธุรกิจ ศักยภาพทุนทางกฎหมาย ตามกฎหมาย สูญเสียธุรกิจในอนาคต...ค่าสัมพัทธ์มีค่า ควบคุมได้และต้นทุนของพวกเขาแผนที่ช่องโหว่การควบคุมพิจารณาผลกระทบทั้งบวก และลบของตัวควบคุม และการโต้ตอบระหว่างตัวควบคุมโครงการประจำปีประหยัดใช้ควบคุมพิจารณาต้นทุนยืนยัน

ผลลัพธ์ (ไทย) 2:

ระบุสินทรัพย์ที่ต้องป้องกัน ไม่ทั้งหมดจะมีตัวตนและไม่ทั้งหมดจะง่ายต่อการค่าฮาร์ดแวร์•ซัพพลายซอฟต์แวร์•ข้อมูลคน•มีจำหน่ายเอกสาร•ชื่อเสียงตรวจสอบช่องโหว่สถานการณ์ใดๆ ที่อาจก่อให้เกิดการสูญเสียของการรักษาความลับความสมบูรณ์หรือความพร้อมหลายวิธีที่แตกต่างกันอาจจะใช้ไม่มีเดียว"สิทธิ" เป็น วิธีการที่น่าจะเป็นประมาณการของการแสวงประโยชน์โดย: การวิเคราะห์ความน่าจะเป็นคลาสสิกการวิเคราะห์ความถี่ใช้สังเกตข้อมูลการวิเคราะห์อัตนัยโดยผู้เชี่ยวชาญด้านการคำนวณคาดว่าการสูญเสียประจำปีรวมถึงค่าใช้จ่ายแอบแฝง: ผลกระทบต่อธุรกิจภาระทางกฎหมายค่าใช้จ่ายทางกฎหมายที่อาจเกิดการสูญเสียของธุรกิจในอนาคต ... ค่าญาติมีความสำคัญมากกว่าแน่นอน ค่าระบุการควบคุมเป็นไปได้และค่าใช้จ่ายของแผนที่ช่องโหว่ในการควบคุมการพิจารณาผลกระทบทั้งในเชิงบวกและเชิงลบของการควบคุมและปฏิสัมพันธ์ระหว่างการควบคุมโครงการออมทรัพย์ประจำปีจากการใช้การควบคุมการพิจารณาความสมดุลค่าใช้จ่าย

ผลลัพธ์ (ไทย) 3:

在所有的资产保护。Identify needing是不是所有的有形的和值是很容易香港五金用品数据管理软件人在性。页-信誉Determine Vulnerabilities这是可能的任何损失的情况confidentiality、完整性或可用性Several可能用不同的approaches有一个方法是无“right”。通过Estimate似然估计exploitation）：古典概率分析数据分析使用频率的观察通过Subjective分析专家expected年损耗计算在Include隐藏费用：impacts尽责任，通过法律的法律业务，业务损失的成本，未来……更重要的是比绝对值、相对值个控制Identify可能和他们的成本。两个控制vulnerabilities地图。Consider阳性和阴性两个控制和相互作用的影响，among个控制个控制项目从applying年了Consider成本之间进行权衡。