保护受控未分类信息 Rev 3

通过评估安全需求，组织可以确定所需的防护措施和应对手段是否得到正确实施、按预期运行并产生预期结果。安全评估能够识别系统中的薄弱环节，并提供做出基于风险决策所需的关键信息。安全评估报告记录评估结果，详细程度由组织根据需要确定，以便判断报告的准确性和完整性。安全评估结果会提供给适用于所进行评估类型的个人或角色。