風險評估相關要素-脆弱性
可能導致對系統或組織危害的不希望事故潛在起因
風險評估中資產的價值不是以資產的經濟價值來衡量, 而是由資產在這三個安全屬性上的達成程度或者其安全屬性未達成時所造成的影響程度來決定的。