分別為（plan、do、check、action）計劃、實施、監(jiān)控、改進(jìn)。

信息系統(tǒng)安全等級保護(hù)是指對信息安全實行等級化保護(hù)和等級化管理。

憑借分析者的經(jīng)驗和直覺，或者業(yè)界的標(biāo)準(zhǔn)和慣例，為風(fēng)險管理諸要素的大小或高低程度定性分級

試圖從數(shù)字上對安全風(fēng)險進(jìn)行分析評估的一種方法。

系統(tǒng)能夠抵御威脅、發(fā)現(xiàn)安全事件以及在系統(tǒng)遭到損害后能夠恢復(fù)先前狀態(tài)等的程度。

在實施安全措施之后仍然存在的風(fēng)險。

后果（ConsequencE.，意外事件發(fā)生給組織帶來的直接或間接的損失或傷害。

對威脅發(fā)生幾率（Probability）或頻率（Frequency）的定性描述

所謂脆弱性就是資產(chǎn)的弱點(diǎn)或薄弱點(diǎn)，這些弱點(diǎn)可能被威脅利用造成安全事件的發(fā)生，從而對資產(chǎn)造成損害。

威脅是指可能對資產(chǎn)或組織造成損害的事故的潛在原因。