Ex 3

Threat Category SLE Frequency of Occurrence

1 Programer mistake 5000 1 lần / tuần
2 Loss if intellectual propery 75000 1 lần / năm
3 Software Piracy 500 1 lần / tuần
4 Theft of information (hacker) 2500 1 lần / 3 tháng
5 Theft of information (employee) 5000 1 lần / 6 tháng
6 Web defacement 500 1 lần / tháng
7 Theft of equiment 5000 1 lần / năm
8 Viruses, worms, Trojan Horse 1500 1 lần / tuần
9 Denial - of - service attacks 2500 1 lần / 3 tháng
10 Earthquake 250000 1 lần / 20 năm
11 Floor 250000 1 lần / 10 năm
12 Fire 500000 1 lần / 10 năm

Ex 5
Threat Category SLE Frequency of Occurrence
1 Programer mistake 5000 1 lần / tháng
2 Loss if intellectual propery 75000 1 lần / 2 năm
3 Software Piracy 500 1 lần / tháng
4 Theft of information (hacker) 2500 1 lần / 6 tháng
5 Theft of information (employee) 5000 1 lần / năm
6 Web defacement 500 1 lần / 3 tháng
7 Theft of equiment 5000 1 lần / 2 năm
8 Viruses, worms, Trojan Horse 1500 1 lần / tháng
9 Denial - of - service attacks 2500 1 lần / 6 tháng
10 Earthquake 250000 1 lần / 20 năm
11 Floor 50000 1 lần / 10 năm
12 Fire 100000 1 lần / 10 năm

CBA Cost of control ALE prior

180000 20000 260000
22500 15000 75000
-10000 30000 26000
-10000 15000 10000
-10000 15000 10000
-6000 10000 6000
-12500 15000 5000
45000 15000 78000
-5000 10000 10000
-5000 5000 12500
10000 10000 25000
30000 10000 50000
Nhận xét
Các giá trị trong cột Chi phí cho mỗi Sự cố và Tần suất Xảy ra đã thay đổi do các biện pháp kiể
ARO ALE
52 260000
1 75000
52 26000
4 10000
2 10000
12 6000
1 5000
52 78000
4 10000
0.05 12500
0.1 25000
0.1 50000

ARO ALE
12 60000
0.5 37500
12 6000
2 5000
1 5000
4 2000
0.5 2500
12 18000
2 5000
0.05 12500
0.1 5000
0.1 10000

ALE
60000
37500
6000
5000
5000
2000
2500
18000
5000
12500
5000
10000
y đổi do các biện pháp kiểm soát đã được XYZ triển khai.