行业标准或推荐
来自其他有类似商务目标和规模的组织的惯例。
当然，如果环境和商务目标较为典型，组织也可以自行建立基线。
基线评估的优点是需要的资源少，周期短，操作简单，对于环境相似且安全需求相当的诸多组织，基线评估显然是经济有效的风险评估途径。当然，基线评估也有其难以避免的缺点，比如基线水平的高低难以设定，如果过高，可能导致资源浪费和限制过度，如果过低，项目投资分析报告，可能难以达到充分的安全，此外，在管理安全相关的变化方面，基线评估比较困难。
基线评估的目标是建立一套满足信息安全基本目标的zui小的对策集合，它可以在全组织范围内实行，如果有特殊需要，应该在此基础上，对特定系统进行更详细的评估。
在实际工作中，任何一项资产都可作为单项资产进行评估，即单项资产的评估没有什么条件，从而采用单项资产评估加总的方法来确定企业整体资产的价值也是无条件的。但是，企业综合数据分析及收益评估以企业整体资产的获利能力为对象，运用收益法对企业整体资产进行评估则有其一定的适用条件，应该注意的一些问题。
企业整体资产评估：运用收益法应注意的问题
一、评估人员在预测企业收入时，未来半年或近一年的收入数据更为可靠，评估人员要执行了相应的评估程序，分析判断评估基准日前后是否存在收入调节的可能性以及收入高速增长的可持续性。要统计目前在手订单和可能订单，可能订单要有相关依据及转变为订单的概率分析过程。
风险评估的基础是首先要对以下几项内容进行估计：风险事件发生的可能性大小；可能的结果范围和危害程度；预期发生的时间；一个风险因素所产生的风险事件的发生频率。常用的方法工具包括：风险可能和危害分析等级矩阵、项目假定测试(project assumpti testing)、数据精度分级(data precision ranking)。
(1)风险可能和危害分析等级矩阵。风险的大小是由两个方面决定的，一是风险发生的可能性，另一个是风险发生后对项目目标所造成的危害程度，对这两方面，可以用一些定性的描述词分别进行描述，如“非常高的”、“高的”、“适度的”、“低的”和“非常低的”等。
(2)项目假定测试。风险评估中的项目假定测试是一种模拟技术，它是分别对一系列的假定及其推论进行测试，进而发现风险的一些定性信息。
(3)数据精度分级。风险估计需要准确的、不带偏见的有益于管理的数据，数据精度分级就是应用于这方面的一种技术，它可以估计有关风险的数据对风险管理有用的程度。它包括如下的方面：风险的了解范围；有关风险的数据；数据的质量；数据的可信度和真实度等。
项目投资分析报告-中乾晟数据(图)由南京中乾晟数据分析有限公司提供。南京中乾晟数据分析有限公司为客户提供“项目未来收益报告,偿债能力评级报告,并购估值,风险规避评估”等业务，公司拥有“中乾晟”等品牌，专注于咨询、调研等行业。，在江苏省南京市建邺区嘉陵江东街50号康缘智慧港A栋2006的名声不错。欢迎来电垂询，联系人：左经理。
