系統(tǒng)能夠抵御威脅、發(fā)現(xiàn)安全事件以及在系統(tǒng)遭到損害后能夠恢復(fù)先前狀態(tài)等的程度。

在實(shí)施安全措施之后仍然存在的風(fēng)險(xiǎn)。

后果（ConsequencE.，意外事件發(fā)生給組織帶來(lái)的直接或間接的損失或傷害。

對(duì)威脅發(fā)生幾率（Probability）或頻率（Frequency）的定性描述

所謂脆弱性就是資產(chǎn)的弱點(diǎn)或薄弱點(diǎn)，這些弱點(diǎn)可能被威脅利用造成安全事件的發(fā)生，從而對(duì)資產(chǎn)造成損害。

威脅是指可能對(duì)資產(chǎn)或組織造成損害的事故的潛在原因。

也被稱作漏洞或脆弱性，即資產(chǎn)或資產(chǎn)組中存在的可被威脅利用的缺點(diǎn)，弱點(diǎn)一旦被利用，就可能對(duì)資產(chǎn)造成損害。

管理層正式發(fā)布的總體意圖與方向

一個(gè)信息安全事故由單個(gè)的或一系列的有害或意外信息安全事件組成，它們具有損害業(yè)務(wù)運(yùn)作和威脅信息安全的極大的可能性。