124风险分析的过程变化比较大,几乎完全抛弃了ISO/IEC 27001:2005所用的经典六因素法,这其中只笼统的谈了风险发的可能性( likelihood)和后果(consequence),至于如何得到的这两个因素,则没有描述。
125原文即有下划线,附录A等标识内容也一样,保留原文的下划线。
126本句原文有些拗口:assess the potential consequences that would result if the risks identified in 6.1.2 c)1)were to material- ize。
127发生的现实可能性,原文为:the realistic likelihood of the occurrence。
128这里的确定是determine,有决定,判决的含义。注意按照汉语习惯,多个词汇都被翻译成了“确定”。
129级别,level,延续了GB/T 22080-2008/ISO/IEC 27001: 2005的翻译。
130评价,evaluate。