试题详情

威胁和脆弱性是风险评估方法中所需要的两个主要要素。威胁来自关键资源内部，是关键资源在设计、建设和维护过程中形成的，容易被利用的缺陷和漏洞；脆弱性来自关键资源外部环境，是引发潜在风险的可能因素。

各级法人机构应当开展（），识别业务连续运营所需的关键资源，分析资源所面临的各类威胁以及资源自身的脆弱性，确定资源的风险敞口。

安全风险计算模型包含（）、脆弱性、威胁等关键要素。