我正在寻找一种完全开放的定量风险评估方法。
大多数方法都有使用或许可限制。
我将开放定义为与知识共享 CC BY 或 CC BY-SA 许可等效的方法所涵盖的方法。
我看过 ar FAIR、OCTAVE、CRAMM 和其他一些都具有限制性许可证。
寻找一种开放的风险评估方法
信息安全
风险分析
开源
2021-08-11 00:05:47
2个回答
对于您要寻找的内容，我的第一个建议是SOMAP。他们的网站声称是开源的，但我不确定它是否完全满足您的需求。
这个问题与其他问题类似，但我会让你决定那里是否有任何有价值的东西。
在政府领域，美国国家标准技术研究院 (NIST) 有专门的出版物 800-37，最初取自 FITSAF 风险评估标准，因此值得一提。
《信息安全管理手册，第六版》一书解释说，安全风险评估通常基于价值链模型。另一本书《如何在 5 天或更短的时间内完成风险评估》涵盖了作者的 FRAAP 流程。有几本书很快就会出版，可以最好地回答你的问题。一个来自 Syngress Press 和作者 Evan Wheeler。Douglas Landoll 的另一本是第二版。Andrew A. Vladimirov 最近出版的一本书，但我还没有读过。
其它你可能感兴趣的问题