8.風險評估工具

風險評估工具是風險評估的輔助手段，是保證風險評估結果可信度的一個重要因素。風險評估工具的使用不但在一定程度上解決了手動評估的局限眭，最主要的是它能夠將專家知識進行集中，使專家的經驗知識被廣泛的應用。根據在風險評估過程中的主要任務和作用原理的不同，風險評估的工具可以分成風險評估與管理工具、系統基礎平臺風險評估工具、風險評估輔助工具三類。

1)風險評估與管理工具

風險評估與管理工具是一套集成了風險評估各類知識和判據的管理信息系統，以規范風險評估的過程和操作方法；或者是用于收集評估所需要的數據和資料，基于專家經驗，對輸人輸出進行模型分析。

根據實現方法的不同，風險評估與管理工具可以分為三類：基于信息安全標準的風險評估與管理工具、基于知識的風險評估與管理工具和基于模型的風險評估與管理工具。