数据安全风险评估 原则

风险评价应遵循科学性、系统性、综合性和适用性的原则。

(1)科学性表现揭示客观规律、探求真理、系统安全分析和评价方法，必须反映客观实际，找出充分的理论和实践依据；

(2)系统性指危险是方方面面存在的，对系统进行详细解剖，研究系统与子系统间的相关关系和制约关系，彻底辨识对象的所有危险；

(3)综合性指涉及人员、设备、物料、法规和环境纷繁复杂的“事故链”，排除单一和静止简单思维，采用多种方法评价，取长补短；

(4)适用性指系统分析与评价方法要适合企业的具体情况，具有可操作性，方法简单，结论明确，效果显著。