信息安全除了要進行風險評估操作，還需對風險因素進行風險衡量，通過分析了解該風險因素是否關鍵。目前，對于風險衡量的方法有多種，包括層次分析法、Delphi技術法、風險暴露計算模型、沃爾評分法以及風險價值法等等。以下著重對常用的風險衡量方法進行描述。
(1)風險層次分析法：主要是對和決策相關的元素釆取層次分解的方法，是一種權重決策的分析法。通過分解層次再對其進行定量和定性分析的決策方法。該方法對處理復雜的決策問題十分有效，適合解決難以直接準確計算決策結果的問題。但是該方法過程的比較和結果的計算都比較粗糙，不使用與處理精度高的問題。
(2)Delphi技術法：該法主要是借鑒信息安全風險衡量專家的想法和意見，采用匿名的方式向研究信息安全風險的學者和專家征詢相關的意見，然后對這些意見通過匯總、處理、分析以及歸納，客觀的綜合這些經驗來處理難以用技術方法進行定量分折的原因，并對其作出合理的評估計算。該法比較簡單，但是由于是借鑒多位專家學者的經驗，具有一定的主觀意識，因此對結果估算的值有偏差。且該法需要花費很長時間、浪費人力物力。
(3)風險暴露計算模型：傳統的風險暴露計算模型如下圖所示。

風險類別	風險因素	得分
企業成長	績效壓力	1-5
	企業擴展速度	1-5
	無經驗的員工	1-5
企業文化	因承擔創新風險所產生的報酬	1-5
	高層主管對壞消息的抗拒	1-5
	企業內部競爭程度	1-5
企業信息管理	交易的復染性與變化速度	1-5
	績效衡量診斷的缺失	1-5
	企業決策權的分散積度	1-5
合計：分
說明：9-20分 安全區；21-34分 警告；35一45分 危險區

該法的提出是針對企業內部風險的問題設計出的評估機制。該風險暴露計算模型主要是將風險劃分成三類，分別為企業成長、企業文化以及企業信息管理類別。其中，每個類別對應三個五分的因素，將三個類別的風險因素衡量的分數進行總計，然后針對這些分數的情況對企業的風險進行分析衡量，得分越高表示風險越大。該方法在企業問題的綜合評價方面應用廣泛，但是要求對風險的認識要深入且能掌握風險的影響范圍。


ISO29151中PII信息收集的限制
公司申請ISO14001的認證需要滿足的條件
加拿大商標注冊常見的問題有哪些？
管理體系認證周期,管理體系認證的流程?
服裝行業到哪可以代辦中國馳名品牌
GB/T19001與GB/T19004的區別
3c認證公司
跨境電商應當重視知識產權的保護