Анализ воздействия
Предварительным условием проведения анализа воздействия является получение следующих сведений:
- миссия информационной системы организации (то есть процессы, выполняемые ИС);
- критичность систем и данных (то есть ценность и важность систем и данных для организации);
- чувствительность систем и данных.
Воздействие, как и вероятность, можно оценить по трехбалльной шкале.