判断题 风险评估是指分析各种信息安全事件发生时对业务功能可能产生的影响，进而确定应急响应的恢复目标

判断题 风险评估是标识信息系统的资产价值，识别信息系统面临的自然和人为的威胁，识别信息系统的脆弱性，分析各种威胁发生的可能性

判断题 当发生一般的网络安全事件或威胁，对国家安全、社会秩序、经济建设和公众利益基本没有影响，但可能对个别公民、法人或其他组织的利益造成损害，应发布黄色预警