所謂脆弱性就是資產(chǎn)的弱點(diǎn)或薄弱點(diǎn),這些弱點(diǎn)可能被威脅利用造成安全事件的發(fā)生,從而對資產(chǎn)造成損害。
威脅是指可能對資產(chǎn)或組織造成損害的事故的潛在原因。
為了明確對資產(chǎn)的保護(hù),所對資產(chǎn)進(jìn)行的估價(jià)。