风险评估中的调查研究课件

风险评估中的调查研究风险评估中的调查研究docin/sundae_meng第1页，共14页。调查研究在风险评估工作中的意义调查研究在风险评估工作中的意义 调查研究方法在风险评估工作中的应用调查研究方法在风险评估工作中的应用主要内容主要内容docin/sundae_meng第2页，共14页。调查研究方法的引入调查研究方法的引入 调查研究的概念调查研究的概念调查研究在风险评估工作中的意义调查研究在风险评估工作中的意义docin/sundae_meng第3页，共14页。调查研究方法在风险评估工作中的应用调查研究方法在风险评估工作中的应用 风险评估过程简述风险评估过程简述 调查研究方法的分类调查研究方法的分类 问卷调查方法在风险评估工作中的应用问卷调查方法在风险评估工作中的应用docin/sundae_meng第4页，共14页。风险评估过程简述风险评估过程简述前期准备阶段 主要任务是：明确评估目标，确定评估所涉及的业务范围，签署相关合同及协议，接收被评估对象已存在的相关资料。展开对被评估对象的调查研究工作。中期现场阶段 主要任务是：编写测评方案，准备现场测试表、管理问卷，展开现场阶段的测试和调查研究工作。后期评估阶段 主要任务是：撰写系统测试报告，进行补充调查研究，评估组依据系统测试报告和补充调研结果形成最终的系统风险评估报告。docin/sundae_meng第5页，共14页。调查研究方法分类调查研究方法分类调查方法调查对象特点访谈调查被评估系统中的个体或集体（决策者、系统维护人员和系统用户）调查者与调查对象作面对面的谈话，收集口述材料和纸质证据问卷调查被评估系统中的个体（系统中的个别用户）调查者通过特别设计的问题表格，由调查对象作自填式回答（调查者可协助解释问题），收集笔答资料个案及文献调查与系统运行维护有关的文件、档案及其他已存档材料调查者对文件、档案及已存在材料的考察和分析，针对关键的材料，经调查对象同意，调查者复印存档作为证据docin/sundae_meng第6页，共14页。问卷调查方法在风险评估工作中的应用问卷调查方法在风险评估工作中的应用调查问卷的设计调查问卷的设计 调查问卷的类型调查问卷的类型调查问卷的回收与分发调查问卷的回收与分发调查问卷的处理调查问卷的处理docin/sundae_meng第7页，共14页。调查问卷的设计调查问卷的设计 问题的质量问题的质量 系统的规模系统的规模docin/sundae_meng第8页，共14页。调查问卷的类型调查问卷的类型 结构型问卷结构型问卷 又称为封闭式问卷，它的特点是，问题的设置和安排具有结构化形式，问卷中提供限量的答案，被调查者只能选择作答 无结构型问卷无结构型问卷 又称为开放式问卷，它的特点是在问题的设置和安排上，没有严格的结构形式，被调查者可以依据本人的意愿作自由式回答docin/sundae_meng第9页，共14页。调查问卷的类型调查问卷的类型无结构型问卷无结构型问卷 结构型问卷结构型问卷调查调查日期日期调查调查地点地点被调被调查人查人调研调研/记记录人录人调查调查类型类型调查调查对象对象对调查对象的简单描述对调查对象的简单描述对调查对象的调研问题对调查对象的调研问题备注：备注：安全属性安全属性信息级别描述信息级别描述保密性保密性1、应用系统中处理的最重要信息是什么？该信息属于什么级别？2、您在本系统中所接触的信息如果泄密会造成何种后果？调查问题调查问题docin/sundae_meng第10页，共14页。调查问卷的回收与分发调查问卷的回收与分发问卷的回收率、有效率和分发方式随着信息技术的不断发展，人们沟通方式和使用传输介质的种类也得到了扩充。问卷的分发方式也多种多样，调查者应当根据调查对象和调查方法的不同采用适合自己实际情况的问卷分法方式，以达到事半功倍的效果。docin/sundae_meng第11页，共14页。调查问卷的处理调查问卷的处理在调查问卷回收处理阶段，针对一些回答不完整、不按要求回答和回答不正确的问卷都应作为无效问卷。对问卷的数据处理，必须建立在有效问卷的基础上，才能保征问卷调查结论的科学性。在风险评估工作中，针对于回收的问卷必须进行认真的审查，问卷的结果直接影响风险评估结果的准确性。通过分析统计调查问卷的结果，我们应当对被评估系统的现状有深入的了解，明确被评估系统的实际安全需求、确定系统中的关键资产，从而为风险评估结果的准确性打下坚实的基础。docin/sundae_meng第12页，共14页。结论结论调查研究方法在风险评估活动中的应用，在实践工作中已经得到很好的验证，其获得的效果和对风险评估工作各个环节的帮助是不言而喻的。在今后的风险评估实践中，我们应当适量、适度并综合运用调查研究的各类方法，充分利用各类方法的优势、通过各类方法的综合应用避开每种调查方法的不足，最大限度的发挥调查研究在风险评估中的作用，做好风险评估工作各个环节的铺路石。docin/sundae_meng第13页，共14页。谢谢 谢！谢！docin/sundae_meng第14页，共14页。