組織建立資訊安全管理系統(Information Security Management System, ISMS)的步驟大致上可分成四個階段，分別是規畫、執行、檢查與行動。而在規畫階段，組織必須執行許多工作，例如：定義資訊安全系統的範圍、建立預達成之目的、定義資訊資產風險評估方法、組織有重大風險時如何去因應等工作。我想要請問當組織在定義其資訊資產風險評估方法時，在實務上通常會採用哪些方法來進行評估呢？有沒有一般通用的評估方法呢？謝謝。
