app的风险评估怎么写( 三 ) _风险评估

a.一项资产可能存在多个威胁；
b.威胁的来源可能不只一个，应从人员（包括内部和外部）、环境（如自然灾害）、资产本身（如设备故障）等方面加以考虑；
c.每一威胁可能利用一个或数个脆弱性。