产分析和评估，在业务连续性管理中有业务影响分析（BIA）。
4．资产-防护措施-威胁
从资产、防护措施和威胁这三个不同的视角看安全问题，有利于更全面地看，就会利于把问题简化处理。针对不同的业务特征，应该有什么思路去看待出现的安全事件，以及用什么样的方法提供保护，是值得我们深思的。
二、三观论
对于应急这个问题，这里介绍一个独特的观察角度，即“三观论”。“三观论”是指对整个问题从宏观（Macro-view）、中观（Middle-view）、微观（Micro-view）三个层面来分析。“三观论”看上去是一个很虚的概念，其实它是一个大思路、大观点，这种思路不仅只存在于信息安全领域，在其他领域也都能够体现出来。
首先，从范围大小来看，宏观、中观和微观分别对应着全局、局部及单点。涉及机构整体的问题是全局性的，属于页码：[1] [2] [3] [4] [5] 第4页、共5页 |
