資產分類

資訊安全

卓建全(Cho,Chien-Chuan) 2022-10-27 10:35:33 ‧ 789 瀏覽

分享至

此文章來至Wentzwu網站QOTD 20111106，文章如下：

-CIA 和 DAD（圖片來源：Thor Pedersen）
資產分類通常根據商業價值確定資產的重要性或優先級，可以從機密性、完整性、可用性、購買/歷史成本、收入損失、機會成本等方面進行評估。分類方案是關鍵工具對資產進行分類。在資產被正確分類後，安全控制的範圍和定制。
這個問題中提到的分類方案（機密性、私人性、敏感性和公共性）是以機密性為中心的，並且在私營部門中普遍使用。鑑於分類方案，洩露機密性的信息是主要關注點。

-分類方案