软件系统安全性风险评价（中）：

来源：作者：出处：巧巧读书 2006-02-18 进入讨论组

QQRead:http://www.qqread.com/erp/41/s161144004.html定性风险评价篇
安全性风险评价方法可分为定性与定量两大类。

定性风险评价主要包括风险评估指数法RAC（Risk Assessment Code）、总风险暴露指数法TREC（Total Risk Exposure Code）、直接风险评估法SCRAM（Short-Cut Risk Assessment Method）等。其主要特点是对危险的可能性和严重程度不做精确的数值分析，而是大致将其划分为一些等级，然后把这两者用不同的方式综合起来衡量风险的大小及重要程度，并按大小和重要程度对风险进行分类排序，最后分别对不同种类的风险采取不同的措施，确定是接受风险还是改进设计、改善材料工艺、改变工作流程、加强人员培训以减小风险。
1.风险评估指数法RAC
RAC是定性风险评价最常用的方法，它将决定危险事件的风险的两种因素（即危险严重性和危险可能性），按其特点划分为相对的等级。不同的行业和部门可能有不同的划分方法，但一般说来，可能性等级通常分为5级，分别为：A（频繁）、B（很可能）、C（有时）、D（极少）、E（不可能），严重性等级通常分为4级，分别为：Ⅰ（灾难性的）、Ⅱ（严重的）、Ⅲ（轻度的）、Ⅳ（轻微的）。等级的具体划分见下表：
表1 危险事件的严重性等级表

等级更多内容请看路由安全配置专题、系统优化大全、系统安全设置专题，或进入讨论组讨论。