風險評估相關要素-脆弱性
可能導致對系統(tǒng)或組織危害的不希望事故潛在起因
風險評估中資產(chǎn)的價值不是以資產(chǎn)的經(jīng)濟價值來衡量, 而是由資產(chǎn)在這三個安全屬性上的達成程度或者其安全屬性未達成時所造成的影響程度來決定的。