更多的资料请访问：
OCTAVE资料下载地址：http://www.cert.org/octave/

上面有关于OCTAVE方法的各种资料：
OCTAVE Method Implementation Guide 、OCTAVE Criteria, Version 2.0 (pdf) 、OCTAVE Catalog of Practices, Version 2.0 (pdf)

原来：
OCTAVE=Operationally Critical Threat, Asset, and Vulnerability Evaluation
这个阿。。。

感谢Config的分享。。。。