对于安全扫描或渗透测试发现的安全漏洞，一般采用什么样的定级标准?

两个角度，一个是威胁程度，高中低之类的。一个是从互联网，内网区分，互联网的更高一些。