A.對資產(chǎn)的脆弱性進(jìn)行識別并對具體資產(chǎn)脆弱性的嚴(yán)重程度賦值 B.對信息資產(chǎn)進(jìn)行識別并對資產(chǎn)的價(jià)值進(jìn)行賦值 C.對威脅進(jìn)行識別,描述威脅的屬性,并對威脅出現(xiàn)的頻率賦值 D.根據(jù)安全事件發(fā)生的可能性以及安全事件的損失,計(jì)算安全事件一旦發(fā)生對組織的影響,即風(fēng)險(xiǎn)值
A.識別被評估組織機(jī)構(gòu)關(guān)鍵資產(chǎn)直接面臨的威脅 B.構(gòu)建信息系統(tǒng)威脅的場景 C.信息系統(tǒng)威脅分類 D.信息系統(tǒng)威脅賦值
A.監(jiān)督檢查 B.等級測評 C.備案 D.自主定級