风险评估中的调查研究.ppt

文档介绍：风险评估中的调查研究
dae_meng
调查研究在风险评估工作中的意义
调查研究方法在风险评估工作中的应用
主要内容
dae_meng
调查研究方法的引入
调查研究的概念
调查研究在风险评估工作中的意义
dae_meng
调查研究方法在风险评估工作中的应用
风险评估过程简述
调查研究方法的分类
问卷调查方法在风险评估工作中的应用
dae_meng
风险评估过程简述
前期准备阶段——主要任务是:明确评估目标,确定评估所涉及的业务范围,签署相关合同及协议,接收被评估对象已存在的相关资料。展开对被评估对象的调查研究工作。
中期现场阶段——主要任务是:编写测评方案,准备现场测试表、管理问卷,展开现场阶段的测试和调查研究工作。
后期评估阶段——主要任务是:撰写系统测试报告,进行补充调查研究,评估组依据系统测试报告和补充调研结果形成最终的系统风险评估报告。
dae_meng
调查研究方法分类
调查方法
调查对象
特点
访谈调查
被评估系统中的个体或集体(决策者、系统维护人员和系统用户)
调查者与调查对象作面对面的谈话,收集口述材料和纸质证据
问卷调查
被评估系统中的个体(系统中的个别用户)
调查者通过特别设计的问题表格,由调查对象作自填式回答(调查者可协助解释问题),收集笔答资料
个案及文献调查
与系统运行维护有关的文件、档案及其他已存档材料
调查者对文件、档案及已存在材料的考察和分析,针对关键的材料,经调查对象同意,调查者复印存档作为证据
dae_meng
问卷调查方法在风险评估工作中的应用
调查问卷的设计
调查问卷的类型
调查问卷的回收与分发
调查问卷的处理
dae_meng
调查问卷的类型
无结构型问卷结构型问卷
调查日期
调查地点
被调查人
调研/记录人
调查类型
调查对象
对调查对象的简单描述
对调查对象的调研问题
备注:
安全属性
信息级别描述
保密性
1、应用系统中处理的最重要信息是什么?该信息属于什么级别?
2、您在本系统中所接触的信息如果泄密会造成何种后果?
·····
调查问题
·····
dae_meng