憑借分析者的經(jīng)驗和直覺,或者業(yè)界的標準和慣例,為風險管理諸要素的大小或高低程度定性分級
試圖從數(shù)字上對安全風險進行分析評估的一種方法。
系統(tǒng)能夠抵御威脅、發(fā)現(xiàn)安全事件以及在系統(tǒng)遭到損害后能夠恢復先前狀態(tài)等的程度。