成本收益分析的特征是:自利性、经济性、计算性。

     这种方法的内在精神是追求合理化收益，但这种对效益的追求带有强烈的自利性。成本收益分析的出发点和目的是追求行为者自身的利益，它只不过是行为者获得自身利益的一种计算工具。成本收益分析追求的效用是行为者自己的效用，不是他人的效用，这是其指向性，即自利性。

     由于行为者具有自利的动机，总是试图在经济活动中以较少的投入获得较高的收益，使经济活动经济、。成本收益分析的前提效用合理化就蕴含着经济、的要求。

风险评价

"风险评价"(risk evaluation)是把风险分析的结果与风险准则相比较，以决定风险和/或其大小是否可接受或可容忍的过程。正确的风险评价有助于***对风险应对的决策。

详细评估的优点在于:

1、***可以通过详细的风险评估而对信息安全风险有一个的认识，并且准确定义出***的安全水平和安全需求;

2、详细评估的结果可用来管理安全变化。当然，详细的风险评估可能是非常耗费资源的过程，包括时间、精力和技术，因此，***应该仔细设定待评估的信息系统范围，明确商务环境、操作和信息资产的边界。

基线风险评估耗费资源少、周期短、操作简单，但不够准确，适合一般环境的评估;详细风险评估准确而细致，但耗费资源较多，适合严格限定边界的较小范围内的评估。基于在实践当中，***多是采用二者结合的组合评估方式。

为了决定选择哪种风险评估途径，***首先对所有的系统进行一次初步的风险评估，着眼于信息系统的商务价值和可能面临的风险，识别出***内具有高风险的或者对其商务运作极为关键的信息资产(或系统)，这些资产或系统应该划入详细风险评估的范围，而其他系统则可以通过基线风险评估直接选择安全措施。

这种评估途径将基线和详细风险评估的优势结合起来，既节省了评估所耗费的资源，又能确保获得一个系统的评估结果，而且，***的资源和资金能够应用到能发挥作用的地方，具有高风险的信息系统能够被预先关注。当然，组合评估也有缺点:如果初步的风险评估不够准确，某些本来需要详细评估的系统也许会被忽略，终导致结果失准。

二、评估人员要充分关注到企业改善收入状况所采取的具体措施，比如人员补充、资金预算，宣传推广等配套措施规划情况，并根据以往的投入产出数据或行业的投入产出数据进行分析。

   三、评估人员要对被评估企业的经营及盈利模式进行了充分分析，尤其是影视、游戏等TMT行业，并结合行业竞争状况、技术替代等因素，挖掘企业竞争力，以及判断该竞争力对持续盈利能力的支撑程度和可持续性，谨慎评估技术优势为企业带来超额收益的可持续性。

   四、收入预测数据避免按照企业提供的乐观估计和未来愿景进行预测，评估人员要把握市场竞争或发展规律，将企业的经营规划放在行业发展中进行考量对比，找出被评估企业相对于市场的优势和劣势，以及优势的可持续程度和劣势的可控制程度，并通过数据对比的方式进行量化分析，判断收入预测是否合理。