用ISSE指导信息安全建设(下)

摘要

可以采用定性或定量的方式对资产进行定级，在本示例中采用定性的方式，对每一类威胁的发生可能性及后果予以评估，并提出相应的安全需求建议。威胁发生的概率用I'V表示，I'V分为四个级别，A、B、C、D,其中A级的可能性最大；资产的固有价值用I't表示，I't分为4、3、2、1四个级别，其中：4级的资产价值最大。