回覆會員暱稱：u9525011
點數：60
等級：初學者 榮譽勳章：
發文篇數：4
回文時間：2009-08-10 16:45:43
|
1定義資訊系統的範圍、
2. 界定每一資訊系可能遭遇的風險（災害類型）、
3. 衝擊分析（Business Impact Analysis），估算各項風險發生的可能性，及該資訊系統無法運作時對企業營運中斷損失的金額（該資訊系統所影響的營運範圍）、
4. 決定個別風險因應策略、
5. 根據風險因應策略決定控制的實施方式（戰術）。
資料來源：
企業永續計畫的訂定─陳贈元，第9期電腦稽核期刊，P90-P91 |
