信息资产识别与分类(ppt 26页)

信息资产识别与分类(ppt 26页)目录：

直接损失：（水上面的部分）
损失了数据
间接损失（5~30倍直接损失）
损失了时间
替代成本
法律费用
声誉受损
丢失了潜在业务
生产力受损

信息资产识别与分类(ppt 26页)简介：

资产（Asset）任何对组织有价值的东西，是一个完整信息系统的组成部分，是风险评估的对象。
威胁（Threat） 可能导致对系统或组织的损害的不期望事件发生的潜在原因
脆弱性（Vulnerability）可能会被一个或多个威胁所利用的资产或一组资产的弱点

..............................