Анализ воздействия

Предварительным условием проведения анализа воздействия является получение следующих сведений:

миссия информационной системы организации (то есть процессы, выполняемые ИС);
критичность систем и данных (то есть ценность и важность систем и данных для организации);
чувствительность систем и данных.

Воздействие, как и вероятность, можно оценить по трехбалльной шкале.