10年专业ISO20000、ISO27001、ISO27000、itss、CMMI、CCRC、商用密码产品、APP安全认证咨询机构新闻中心
最新动态
热点文章
首页 > 新闻中心 > 行业知识 > 如何定义iso27001信息资产暴露等级？：如何定义iso27001信息资产暴露等级？
信息资产暴露等级描述信息资产或信息资产安全属性受损害的程度，主要从信息资产的安全属性：保密性和完整性以及可用性两个方面来评价。
| 等级 | 描述 | 基准 |
| 5 | 信息资产被完全损害或极其严重 | CI暴露等级或A暴露等级至少有一项为5 |
| 4 | 对信息资产损害的程度很大 | CI暴露等级或A暴露等级至少有一项为4 |
| 3 | 对信息资产损害的程度中等 | CI暴露等级或A暴露等级至少有一项为3 |
| 2 | 对信息资产损害的程度很小 | CI暴露等级或A暴露等级至少有一项为2 |
| 1 | 对信息资产损害的程度几乎没有 | CI暴露等级或A暴露等级都为1 |
想了解更多的关于信息可以经常关注我们
【相关文章】
