信息安全事件的影响评估是制定改进措施的基础，只有明确了事件的影响程度，才能有针对性地采取有效的改进措施。