企业视频展播，请点击播放视频作者：南京中乾晟数据分析有限公司
项目管理的本质是计划、预测、预算和估算，这都表明了项目中的确定因素是很少的。因此，要决定项目的不确定性就需要考虑项目的方方面面。但这是非常不切实际的，因为评估需要的成本和时间是有限的，因此，一般需要保证的是，风险评估的对象必须是那些在项目中受到严重的约束和具有较大不确定性的地方。另外，需要强调的是，这个评估的过程事实
资金管理实施细则及偿债能力评级报告
企业视频展播，请点击播放
视频作者：南京中乾晟数据分析有限公司
项目管理的本质是计划、预测、预算和估算，这都表明了项目中的确定因素是很少的。因此，要决定项目的不确定性就需要考虑项目的方方面面。但这是非常不切实际的，因为评估需要的成本和时间是有限的，因此，一般需要保证的是，风险评估的对象必须是那些在项目中受到严重的约束和具有较大不确定性的地方。另外，需要强调的是，这个评估的过程事实上是反复的，只有当评估者和项目经理都认为所有未发现的风险都是无关紧要的时候，风险评估才能完成。评估过程允许风险承担者定义风险类型。可以根据概率和影响，或者根据安全措施和冒险。影响表示的是作用于预算、项目完成时间表、工作质量或者项目安全性的影响的严重程度。风险发生的概率及风险影响的程度究竟是高还是低，是风险评估者和项目经理所关心的问题。
成本收益分析的特征是:自利性、经济性、计算性。
这种方法的内在精神是追求合理化收益，但这种对效益的追求带有强烈的自利性。成本收益分析的出发点和目的是追求行为者自身的利益，它只不过是行为者获得自身利益的一种计算工具。成本收益分析追求的效用是行为者自己的效用，不是他人的效用，这是其指向性，即自利性。
由于行为者具有自利的动机，总是试图在经济活动中以较少的投入获得较高的收益，使经济活动经济、。成本收益分析的前提效用合理化就蕴含着经济、的要求。
如果组织的商业运作不是很复杂，并且组织对信息处理和网络的依赖程度不是很高，或者组织信息系统多采用普遍且标准化的模式，基线风险评估(Baseline Risk Assessment)就可以直接而简单地实现基本的安全水平，并且满足组织及其商业环境的所有要求。
采用基线风险评估，组织根据自己的实际情况(所在行业、业务环境与性质等)，对信息系统进行安全基线检查(拿现有的安全措施与安全基线规定的措施进行比较，找出其中的差距)，得出基本的安全需求，通过选择并实施标准的安全措施来消减和控制风险。所谓的安全基线，是在诸多标准规范中规定的一组安全控制措施或者惯例，这些措施和惯例适用于特定环境下的所有系统，可以满足基本的安全需求，能使系统达到yi定的安全防护水平。组织可以根据以下资源来选择安全基线:
（作者： 来源：）
