風險評估準則

1、第1頁共10頁資產(chǎn)重要性分級準則資產(chǎn)重要性分級準則級別級別分值保密性（保密性（C）完整性（完整性（I）可用性（可用性（A）低1包含可對社會公開的信息，公用的信息處理設備和系統(tǒng)資源等完整性價值非常低，未經(jīng)授權(quán)的修改或破壞對組織造成的影響可以忽略，對業(yè)務沖擊可以忽略可用性價值可以忽略，合法使用者對信息及信息系統(tǒng)的可用度在正常工作時間低于25%。中低中低2包含僅能在組織內(nèi)部或在組織某一部門內(nèi)部公開的信息，向外擴散有可能對組織的利益造成損害完整

2、性價值較低，未經(jīng)授權(quán)的修改或破壞會對組織造成輕微影響，可以忍受，對業(yè)務沖擊輕微，容易彌補可用性價值較低，合法使用者對信息及信息系統(tǒng)的可用度在正常工作時間達到25%以上，或系統(tǒng)允許中斷時間小于60分鐘。中3包含組織的一般性秘密，其泄露會使組織的安全和利益受到損害完整性價值中等，未經(jīng)授權(quán)的修改或破壞會對組織造成影響，對業(yè)務沖擊明顯，但可以彌補可用性價值中等，合法使用者對信息及信息系統(tǒng)的可用度在正常工作時間達到70%以上，或系統(tǒng)允許中斷時間小

3、于30分鐘。中高中高4包含組織的重要秘密，其泄露會使組織的安全和利益遭受嚴重損害完整性價值較高，未經(jīng)授權(quán)的修改或破壞會對組織造成重大影響，對業(yè)務沖擊嚴重，比較難以彌補可用性價值較高，合法使用者對信息及信息系統(tǒng)的可用度達到每天90%以上，或系統(tǒng)允許中斷時間小于10分鐘。高5包含組織最重要的秘密，關系未來發(fā)展的前途命運，對組織根本利益有著決定性影響，如果泄漏會造成災難性的損害完整性價值非常關鍵，未經(jīng)授權(quán)的修改或破壞會對組織造成重大的或無法接

4、受的影響，對業(yè)務沖擊重大，并可能造成嚴重的業(yè)務中斷，難以彌補可用性價值非常高，合法使用者對信息及信息系統(tǒng)的可用度達到年度99.9%以上，或系統(tǒng)不允許中斷。第2頁共10頁風險判斷評估準則風險判斷評估準則風險發(fā)生的可能性（L）說明評分出現(xiàn)的頻率很高，在大多數(shù)情況下幾乎不可避免或者可以證實經(jīng)常發(fā)生過過去三個月內(nèi)曾經(jīng)發(fā)生過，或者一年內(nèi)發(fā)生4次以上5出現(xiàn)的頻率較高，在大多數(shù)情況下很有可能會發(fā)生或者可以證實多次發(fā)生過過去一年內(nèi)，曾經(jīng)發(fā)生過4出現(xiàn)的頻