我对风险评估和风险分析之间的区别感到有点困惑。许多人主张在需求阶段进行风险评估,在设计阶段进行风险分析。
你能给我解释一下他们之间的区别吗?
发布于 2015-10-24 11:17:04
风险分析是风险评估的一部分。风险评估结合了风险分析和风险评估(通过比较风险水平与预定标准来确定风险管理优先次序的过程)。
发布于 2015-10-24 13:57:37
在PMI风险管理框架内,风险评估是定性的,风险分析是定量的。
我对所有风险进行风险评估--频率和影响是高/中/低吗?这与其他风险相似吗?我是否正式表达了风险?
我只对风险的前N%进行风险分析(我如何选择N是一篇完全不同的文章)。风险分析深入量化了影响概率、影响等因素。
发布于 2015-10-24 15:56:35
这两个术语经常交替使用。为什么你认为存在差异,为什么你需要担心这种差异?也就是说,在提供一些精确性的情况下,您可能会遵循一个标准,您需要注意这一点。
https://security.stackexchange.com/questions/103564
复制相似问题