CIA 影响分级实验室
为三个安全目标选择损失影响,再观察系统的整体安全级别。这里采用“取最高影响”的保守规则。
低:影响有限;中:业务明显受损但仍能运行;高:关键任务无法完成或造成严重后果。