风险分析的过程变化比较大

124风险分析的过程变化比较大，几乎完全抛弃了ISO/IEC 27001：2005所用的经典六因素法，这其中只笼统的谈了风险发的可能性( likelihood)和后果(consequence)，至于如何得到的这两个因素，则没有描述。

125原文即有下划线，附录A等标识内容也一样，保留原文的下划线。

126本句原文有些拗口：assess the potential consequences that would result if the risks identified in 6.1.2 c)1)were to material- ize。

127发生的现实可能性，原文为：the realistic likelihood of the occurrence。

128这里的确定是determine，有决定，判决的含义。注意按照汉语习惯，多个词汇都被翻译成了“确定”。

129级别，level，延续了GB/T 22080-2008／ISO/IEC 27001: 2005的翻译。

130评价，evaluate。