(3)資產(chǎn)可用性

根據(jù) 資產(chǎn)在可用性上的不同要求，應(yīng)將其分為不同的等級(jí)，分別對(duì)應(yīng)資產(chǎn)在可用性上應(yīng)達(dá)成的不同程度。下表提供了一種可用性級(jí)別定義、賦值的參考。組織機(jī)構(gòu)可參考下表，制定自己的資產(chǎn)可用性分級(jí)準(zhǔn)則。

(4)資產(chǎn)重要性

應(yīng)依據(jù)資產(chǎn)價(jià)值大小對(duì)資產(chǎn)的重要性劃分不同的等級(jí)。資產(chǎn)價(jià)值應(yīng)依據(jù)資產(chǎn)在保密性、 完整性和可用性上的賦值等級(jí)，經(jīng)過(guò)綜合評(píng)定得出。綜合評(píng)定方法可以根據(jù)自身的特點(diǎn)，選擇對(duì)資產(chǎn)保密性、完整性和可用性最為重要的一個(gè)屬性的賦值等級(jí)作為資產(chǎn)的最終賦值結(jié)果；也可以根據(jù)資產(chǎn)保密性、完整性和可用性的不同等級(jí)對(duì)其賦值進(jìn)行加權(quán)計(jì)算得到資產(chǎn)的最終賦值結(jié)果。加權(quán)方法可根據(jù)組織的業(yè)務(wù)特點(diǎn)確定。下表給出了資產(chǎn)等級(jí)劃分的定義及賦值的示例，表明了不同等級(jí)的重要性的綜合描述。組織機(jī)構(gòu)可參考下表，制定自己的資產(chǎn)重要性分級(jí)準(zhǔn)則。