国家信息安全测评认证(21)

国家信息安全测评认证

6.1 评估系统安全威胁的能力

本项要求：

1. 详细描述组织是如何识别系统所面临的各种安全威胁及其性质和特征； 2. 详细描述组织是如何对威胁的可能性进行评估的；

3. 提供一份具体项目中关于评估系统安全威胁的相应文档记录； 4. 文档记录附在该项文字描述之后。