风险评估与业务影响分析的区别与联系

作者：高维

来源：计算机安全, 2011, (04): 79-81.

• 信息安全管理
• 风险评估
• 业务影响分析 information security management
• risk assessment
• business impact analysis

在信息安全管理工作中经常会遇到两个术语:风险评估(RA)与业务影响分析(BIA),两者具有很大的相似性,却又是两个不同的概念,它们的关注点和侧重点均有所差别,从多个方面对两个概念的区别与联系进行了分析。