Điều 5. Xác định yêu cầu an ninh của hệ thống CNTT
Việc xếp loại yêu cầu, mức độ đầu tư cho an ninh hệ thống CNTT của Quận phải được xác định rõ dựa trên các yếu tố sau:
5.1. Vai trò của hệ thống CNTT trong việc thực hiện các mục tiêu của đơn vị.
5.2. Nguồn gốc, nguy cơ xảy ra các rủi ro đối với hệ thống CNTT.
5.3. Khả năng khắc phục khi có rủi ro.
5.4. Mức độ rủi ro có thể chấp nhận được.
5.5. Ảnh hưởng của rủi ro nếu xảy ra đối với hoạt động của đơn vị