風(fēng)險評估準(zhǔn)則

《風(fēng)險評估準(zhǔn)則》由會員分享，可在線閱讀，更多相關(guān)《風(fēng)險評估準(zhǔn)則（2頁珍藏版）》請在裝配圖網(wǎng)上搜索。

第 1 頁 共 10 頁 資產(chǎn)重要性分級準(zhǔn)則 級別 分 值 保密性 C 完整性 I 可用性 A 低 1 包含可對社會公開的信 息 公用的信息處理設(shè) 備和系統(tǒng)資源等 完整性價值非常低 未 經(jīng)授權(quán)的修改或破壞對 組織造成的影響可以忽 略 對業(yè)務(wù)沖擊可以忽 略 可用性價值可以忽略 合 法使用者對信息及信息系 統(tǒng)的可用度在正常工作時 間低于 25 中低 2 包含僅能在組織內(nèi)部或 在組織某一部門內(nèi)部公 開的信息 向外擴散有 可能對組織的利益造成 損害 完整性價值較低 未經(jīng) 授權(quán)的修改或破壞會對 組織造成輕微影響 可 以忍受 對業(yè)務(wù)沖擊輕 微 容易彌補 可用性價值較低 合法使 用者對信息及信息系統(tǒng)的 可用度在正常工作時間達 到 25 以上 或系統(tǒng)允許 中斷時間小于 60 分鐘 中 3 包含組織的一般性秘密 其泄露會使組織的安全 和利益受到損害 完整性價值中等 未經(jīng) 授權(quán)的修改或破壞會對 組織造成影響 對業(yè)務(wù) 沖擊明顯 但可以彌補 可用性價值中等 合法使 用者對信息及信息系統(tǒng)的 可用度在正常工作時間達 到 70 以上 或系統(tǒng)允許 中斷時間小于 30 分鐘 中高 4 包含組織的重要秘密 其泄露會使組織的安全 和利益遭受嚴重損害 完整性價值較高 未經(jīng) 授權(quán)的修改或破壞會對 組織造成重大影響 對 業(yè)務(wù)沖擊嚴重 比較難 以彌補 可用性價值較高 合法使 用者對信息及信息系統(tǒng)的 可用度達到每天 90 以上 或系統(tǒng)允許中斷時間小于 10 分鐘 高 5 包含組織最重要的秘密 關(guān)系未來發(fā)展的前途命 運 對組織根本利益有 著決定性影響 如果泄 漏會造成災(zāi)難性的損害 完整性價值非常關(guān)鍵 未經(jīng)授權(quán)的修改或破壞 會對組織造成重大的或 無法接受的影響 對業(yè) 務(wù)沖擊重大 并可能造 成嚴重的業(yè)務(wù)中斷 難 以彌補 可用性價值非常高 合法 使用者對信息及信息系統(tǒng) 的可用度達到年度 99 9 以上 或系統(tǒng)不允許中斷 第 2 頁 共 10 頁 風(fēng)險判斷評估準(zhǔn)則 風(fēng)險發(fā)生的可能性 L 說明 評分 出現(xiàn)的頻率很高 在大多數(shù)情況下幾乎不可避 免或者可以證實經(jīng)常發(fā)生過 過去三個月內(nèi)曾經(jīng)發(fā)生 過 或者一年內(nèi)發(fā)生 4 次以上 5 出現(xiàn)的頻率較高 在大多數(shù)情況下很有可能會 發(fā)生或者可以證實多次發(fā)生過 過去一年內(nèi) 曾經(jīng)發(fā)生 過 4 出現(xiàn)的頻率中等 在某種情況下可能會發(fā)生或 被證實曾經(jīng)發(fā)生過 過去三年內(nèi) 曾經(jīng)發(fā)生 過 3 出現(xiàn)的頻率較小 一般不太可能發(fā)生 也沒有 被證實發(fā)生過 過去五年內(nèi) 曾經(jīng)發(fā)生 過 2 幾乎不可能發(fā)生 僅可能在非常罕見和例外的 情況下發(fā)生 公司及同類企業(yè)以前從 未發(fā)生過 1 風(fēng)險級別判定準(zhǔn)則 風(fēng)險級別 分值 低 1 R 5 中低 5 R 10 中 10 R 15 中高 15 R 20 高 20 R 25