一种选择具有成本效益的风险对策的方法：以 CORAS 为例
其他计算机科学
2013-03-08 v2
摘要
风险在商业中是不可避免的，风险管理对于制定良好的安全策略等至关重要。一旦评估了风险，下一步就是决定如何处理它们。这涉及管理者就实施适当的对策以减轻风险做出决策。对策支出及其减轻风险的能力是影响选择的因素。虽然已提出许多方法进行风险分析，但较少关注提供管理者选择具有成本效益的对策所需的规范性和具体信息。本文提出了一种通用方法，将成本评估整合到风险分析中以辅助此类决策。该方法利用了一个标注有潜在对策、其成本估算和效果估算的风险模型。然后采用一种演算对该模型进行推理，以便通过决策图支持决策。我们以安全风险分析的 CORAS 方法为例，展示了该通用方法的实例化。
引用
@article{arxiv.1302.4689,
title = {An Approach to Select Cost-Effective Risk Countermeasures Exemplified in CORAS},
author = {Le Minh Sang Tran and Bjørnar Solhaug and Ketil Stølen},
journal= {arXiv preprint arXiv:1302.4689},
year = {2013}
}
备注
33 pages