定量风险分析.

用数字表达发生可能性与影响的风险分析方法,通常以概率和货币损失分布来支撑数据驱动的决策。 它属于网络安全的 合规与框架 分类。

用数字表达发生可能性与影响的风险分析方法,通常以概率和货币损失分布来支撑数据驱动的决策。

定量风险分析借助统计与金融方法,将风险表示为可以与预算、保险限额或资本进行比较的数字。常见指标包括年度预期损失 (ALE)、损失超越曲线和 Value at Risk。从业者基于历史事件数据、行业数据集和专家校准对损失事件的频率与规模进行建模,常用 FAIR 或蒙特卡洛模拟。与定性方法相比,它需要更多的数据与纪律,但能为董事会汇报、安全投资回报 (ROSI) 决策以及重大项目的优先级提供可辩护的数字。混合方法则在重点风险上对定性筛选与定量深度建模进行结合。

针对 定量风险分析 的防御通常结合技术控制与运营实践,详见上方完整定义。

常见的别称包括: 网络风险量化。