基線風險評估適用範圍

組織。基線風險評估（BaselineRiskAssessment）就可以直接而簡單地實現基本的安全水平，並且適用於組織及其商業環境的範圍。基線評估的目標是建立壹套滿足信息安全基本目標的最小的對策集合，它可以在全組織範圍內實行，如果有特殊需要，應該在此基礎上，對特定系統進行更詳細的評估。