低 (1 to 10)

            4.2.7.2. 综合考虑威胁发生可能性和影响程度判断出风险等级(高，中，低) 

      4.2.8. 推荐补救措施

4.2.8.1.  考虑如下因素：

                   * 推荐措施的有效性；

                   * 是否符合本公司的系统和安全制度；

                   * 对系统运作的影响；

                   * 安全和可靠性；

      4.2.9. 书写评估报告

4.2.9.1.  评估报告的内容应：

                   * 描述威胁和漏洞；

                   * 衡量风险；

                   * 提供推荐的补救措施；

     更多ISO27001认证信息请关注潜龙咨询。