ISO27001 Olasılık-Şiddet Tanımları

OLASILIK

Açıklama Değer
Çok düşük Olması mümkün değil 0

Düşük 5 yılda 2-3 kez 1

Orta Yılda bir kez 2

Yüksek Altı ayda bir kez 3

Çok yüksek Ayda bir kez 4

Son derece yüksek Ayda birden fazla 5

ŞİDDET

Açıklama Değer
Önemsiz Tehdidin varlık üzerinde bir etkisi yoktur. 0

Tehdidin varlık üzerinde küçük bir etkisi vardır. Varlığı

Küçük tamir etmeye/yeniden oluşturmaya/düzenlemeye gerek 1
yoktur.

Tehdidin etkisi küçük olmasına rağmen tehdidin somut

Önemli bir zararı olabilir. Hasarın giderilmesi ve önlem 2
alınması için bir takım harcamalar olabilir.
Varlıkta önemli zararlar oluşabilir. Hasarın giderilmesi
Zarar verici 3
ve önlem alınması için önemli harcamalar gerekebilir.
Varlıkta büyük ölçüde zarar oluşur ve birçok
Ciddi kişi/kurum zarardan etkilenebilir. Zarar gören varlıkta 4
büyük ölçüde yeniden yapılandırma gerekebilir.
Varlığın süresiz olarak kullanımdan kalkmasına/işlem
yapamamasına ve tamamıyla zarar görmesine yol
Çok ciddi 5
açabilir. Varlığın tamamen baştan oluşturulması/
yapılandırmasını gerektirir.