風(fēng)險(xiǎn)評(píng)估結(jié)果通?？梢詣澐譃橐韵聨讉€(gè)等級(jí)：
一、高風(fēng)險(xiǎn)
定義
特征
風(fēng)險(xiǎn)發(fā)生的可能性：可能由于存在重大的安全漏洞,、面臨嚴(yán)重的威脅環(huán)境或者缺乏有效的安全控制措施等原因,，導(dǎo)致風(fēng)險(xiǎn)發(fā)生的概率較高。例如,，組織的關(guān)鍵信息系統(tǒng)存在未修補(bǔ)的重大安全漏洞,，且該漏洞被廣泛知曉，容易被攻擊者利用,；組織所處的行業(yè)面臨著頻繁的網(wǎng)絡(luò)攻擊,，且組織的安全防護(hù)能力相對(duì)較弱。
影響程度：如果風(fēng)險(xiǎn)事件發(fā)生,，將對(duì)組織的業(yè)務(wù)運(yùn)營(yíng),、聲譽(yù)、財(cái)務(wù)狀況等方面造成重大損失,。例如,，可能導(dǎo)致關(guān)鍵業(yè)務(wù)系統(tǒng)癱瘓,，長(zhǎng)時(shí)間無法恢復(fù)正常運(yùn)行，造成大量的經(jīng)濟(jì)損失,；可能導(dǎo)致客戶敏感信息泄露,，嚴(yán)重影響組織的聲譽(yù)和客戶信任度。
二,、中風(fēng)險(xiǎn)
定義
特征
風(fēng)險(xiǎn)發(fā)生的可能性：存在一定的安全風(fēng)險(xiǎn)因素，但相比高風(fēng)險(xiǎn)情況,，發(fā)生的概率相對(duì)較低,。例如，組織的某些非關(guān)鍵系統(tǒng)存在一些安全隱患,，但由于其重要性較低或者受到的威脅相對(duì)較小,，風(fēng)險(xiǎn)發(fā)生的可能性中等。
影響程度：如果風(fēng)險(xiǎn)事件發(fā)生,，會(huì)對(duì)組織造成一定程度的影響,，但不會(huì)像高風(fēng)險(xiǎn)那樣造成嚴(yán)重的后果。例如,，可能導(dǎo)致部分業(yè)務(wù)功能受到影響,，但不會(huì)導(dǎo)致整個(gè)業(yè)務(wù)系統(tǒng)癱瘓；可能導(dǎo)致一定程度的信息泄露,，但不會(huì)對(duì)組織的聲譽(yù)造成重大損害,。
三、低風(fēng)險(xiǎn)
定義
特征
風(fēng)險(xiǎn)發(fā)生的可能性：安全控制措施較為有效,，面臨的威脅較小,，或者風(fēng)險(xiǎn)因素本身的發(fā)生概率很低。例如,，組織的內(nèi)部辦公系統(tǒng)采取了較為嚴(yán)格的安全措施,，且很少受到外部攻擊；某些低敏感性的信息資產(chǎn),，受到威脅的可能性較小。
影響程度：即使風(fēng)險(xiǎn)事件發(fā)生,，對(duì)組織的業(yè)務(wù)運(yùn)營(yíng),、聲譽(yù)、財(cái)務(wù)狀況等方面的影響非常有限,。例如,，可能只是造成一些輕微的不便,，或者對(duì)業(yè)務(wù)的影響可以迅速恢復(fù)，不會(huì)造成重大損失,。
四,、可接受風(fēng)險(xiǎn)
定義
特征
風(fēng)險(xiǎn)發(fā)生的可能性和影響程度：風(fēng)險(xiǎn)發(fā)生的可能性極低,，即使發(fā)生，對(duì)組織的影響也微乎其微,。或者組織通過實(shí)施有效的風(fēng)險(xiǎn)控制措施,，將風(fēng)險(xiǎn)降低到了一個(gè)可以接受的水平,。例如，組織對(duì)一些非關(guān)鍵信息資產(chǎn)采取了基本的安全防護(hù)措施,，雖然不能完全消除風(fēng)險(xiǎn)，但風(fēng)險(xiǎn)發(fā)生的可能性和影響程度都在組織可接受的范圍內(nèi),。
管理策略：對(duì)于可接受風(fēng)險(xiǎn)，組織通常不需要采取進(jìn)一步的風(fēng)險(xiǎn)處理措施,，但需要持續(xù)監(jiān)控風(fēng)險(xiǎn)的變化情況,，確保風(fēng)險(xiǎn)始終保持在可接受的水平,。如果風(fēng)險(xiǎn)情況發(fā)生變化，可能需要重新評(píng)估并調(diào)整管理策略,。
