风险评估的国际动态( 50)研究报告.pptVIP

风险等级 不可容忍 的风险 可容忍 的风险 很少发生业务暴露 持续的业务暴露 对业务影响的 因果关系较小 对业务产生灾难性影响的因果关系 业务影响 低 (可忽略, 无关紧要,为不足道, 无须重视) 中低(值得注意, 相当可观但不是主要的) 中 (重要, 主要) 中高 (严重危险, 潜在灾难) 高 (破坏性的, 总体失灵,完全停顿) 保密性要求 (C) 资产价值 分级 描述 1 – 低 可公开 非敏感信息和信息处理设施及系统资源，可以公开.。 2 – 中 仅供内部使用或限制使用 非敏感的信息仅限内部使用，即不能公开或限制信息或信息处理设施及系统资源可在组织内部根据业务需要的约束来使用。 3 – 高 秘密或绝密 敏感的信息或信息处理设施和系统资源，只能根据需要 （need-to-know ）或严格依据工作需要。 资产分级 完整性要求 (I) 资产价值 分级 描述 1 – 低 低完整性 对信息的非授权的损害或更改不会危及业务应用或对业务的影响可以忽略。 2 – 中 中完整性 对信息的非授权的损害或更改不会危及业务应用，但是值得注意以及对业务的影响是重要的。 3 – 高 高或非常高 完整性 对信息的非授权的损害或更改危及业务应用，且对业务的影响是严重的并会导致业务应用的重大或全局失败。 资产分级 可用性要求 (A) 资产价值 分级 描述 1 - 低 低可用性 资产 (信息,