试题详情

和存储的信息的（ ）、（ ）、（ ）等安全属性进行评价的过程。它要评估资产面临的威胁以及威胁利用脆弱性导致安全事件的可能性，并结合安全事件所涉及的资产价值来判断安全事件一旦发生对组织造成的影响。

信息安全风险评估依据有关信息安全技术与管理标准，对信息系统及由其处理、传输和存储的信息的（ )等安全属性进行评价的过程。它要评估资产面临的威胁以及威胁利用脆弱性导致安全事件的可能性，并结合安全

依据《中国南方电网有限责任公司网络安全管理办法》（Q/CSG2152003-2021）附录G：中国南方电网有限责任公司网络安全风险管控业务指导书规定：结合资产信息、脆弱性信息和威胁信息，从系统重要性、

12：网络安全风险是指人为或自然的 利用信息系统及其管理体系中存在的 导致安全事件的发生及其对组织造成的影响。(1分)B：威胁、脆弱性

地震灾害安全评估要素在确定面临哪些潜在安全威胁、评估安全威胁发生的可能性有多大、一旦( )事件发生，会发生什么影响等。