Impact rating 影响等级定义（学习笔记）

影响等级可以通过四个方面定义，包含安全性safety，经济型financial，操作性operational，和私密性privacy 即[S,F,O,P]这四个方面。每个方面又可以定义四个不同的等级，包含severe（严重的），major（重大的），moderate（普通的），negligible（微不足道的，可忽略的）。

安全方面的影响

影响等级                         判定原则

servere              S3：生命受到威胁，不可能存活的

Major                 S2：严重的和威胁生命的受伤，有存活的概率

Moderate           S1：轻微的或中等的受伤

Negligible          S0：没有受伤

这和功能安全ISO 26262-3：2018里对安全影响的定义规则相同。

经济上的损失               判定原则

servere              经济损失带来灾难的后果，受影响的道路使用者无法克服这些后果

Major                 经济损失带来严重的后果，受影响的道路使用者能克服这些后果

Moderate           经济损失带来不变的后果，受影响的道路使用者能通过调用有限的资源应对这些后果

Negligible          微不足道的后果

操作方面的影响

影响等级                         判定原则

servere              操作方面损坏的影响导致丢失或不能维修车辆的重要功能

Major                 操作方面损坏的影响导致丢失重要的车辆功能

Moderate           操作方面的损坏影响车辆功能的降级

Negligible         操作方面的影响导致不需要修理或不被察觉

隐私方面的影响等级

影响等级                         判定原则

servere              重要或与个人身份识别信息关联的数据泄露，导致重大不可逆的影响

Major                 隐私泄露造成严重的影响

Moderate           隐私泄露不会造成任何影响

Negligible         信息不敏感，和个人信息无关。

如果安全影响已经定义为“severe”了，其它的影响等级如经济影响就不用再进一步分析了。