所謂脆弱性就是資產(chǎn)的弱點或薄弱點,這些弱點可能被威脅利用造成安全事件的發(fā)生,從而對資產(chǎn)造成損害。
威脅是指可能對資產(chǎn)或組織造成損害的事故的潛在原因。
為了明確對資產(chǎn)的保護,所對資產(chǎn)進行的估價。