构成风险评估的资产是建立对组织具有价值的信息或资源,是安全策略保护的对象。 风险评估中资产的价值不是以资产的经济价值来衡量, 而是由资产在这三个安全属性上的达成程度或者其安全属性未达成时所造成的影响程度来决定的。
想了解更多IT资讯,请访问中培教育官网:中培教育