(3)资产可用性
根据 资产在可用性上的不同要求,应将其分为不同的等级,分别对应资产在可用性上应达成的不同程度。下表提供了一种可用性级别定义、赋值的参考。组织机构可参考下表,制定自己的资产可用性分级准则。
(4)资产重要性
应依据资产价值大小对资产的重要性划分不同的等级。资产价值应依据资产在保密性、 完整性和可用性上的赋值等级,经过综合评定得出。综合评定方法可以根据自身的特点,选择对资产保密性、完整性和可用性最为重要的一个属性的赋值等级作为资产的最终赋值结果;也可以根据资产保密性、完整性和可用性的不同等级对其赋值进行加权计算得到资产的最终赋值结果。加权方法可根据组织的业务特点确定。下表给出了资产等级划分的定义及赋值的示例,表明了不同等级的重要性的综合描述。组织机构可参考下表,制定自己的资产重要性分级准则。