構成風險評估的資產是建立對組織具有價值的信息或資源,是安全策略保護的對象。 風險評估中資產的價值不是以資產的經濟價值來衡量, 而是由資產在這三個安全屬性上的達成程度或者其安全屬性未達成時所造成的影響程度來決定的。
想了解更多IT資訊,請訪問中培偉業官網:中培偉業