附資產(chǎn)分類表

附表附表1：資產(chǎn)分類表類別項(xiàng)目資產(chǎn)編號(hào)資產(chǎn)名稱資產(chǎn)權(quán)重說明硬件軟件服務(wù)信息人員附表2：資產(chǎn)賦值方法等級(jí)標(biāo)識(shí)定義（很高）非常重要，其安全屬性破壞后可能對(duì)被評(píng)估單位造成非常嚴(yán)重的損失。（高）重要，其安全屬性破壞后可能對(duì)被評(píng)估單位造成比較嚴(yán)重的損失。（中）比較重要，其安全屬性破壞后可能對(duì)被評(píng)估單位造成中等程度的損失。（低）不太重要，其安全屬性破壞后可能對(duì)被評(píng)估單位造成較低的損失。（很低）不重要，其安全屬性破壞后對(duì)被評(píng)估單位造成很小的損失，甚至忽略不計(jì)。附表3：外國(guó)供應(yīng)商提供產(chǎn)品和服務(wù)基本情況統(tǒng)計(jì)表業(yè)務(wù)系統(tǒng)名稱項(xiàng)目名稱型號(hào)原產(chǎn)商代理商集成商硬件軟件服務(wù)廠商名稱服務(wù)類型服務(wù)內(nèi)容服務(wù)周期注：服務(wù)類型分為風(fēng)險(xiǎn)評(píng)估、安全咨詢與培訓(xùn)、系統(tǒng)集成、安全管理服務(wù)、安全外包、應(yīng)急響應(yīng)與應(yīng)急恢復(fù)以及其他安全服務(wù)（如系統(tǒng)運(yùn)營(yíng)、工程服務(wù)、報(bào)警服務(wù)、專業(yè)招聘服務(wù)等）。附表附表4：威脅分析表威脅來源子項(xiàng)威脅編號(hào)可能影響的資產(chǎn)嚴(yán)重程度說明環(huán)境因素人為因素附表5：威脅賦值方法等級(jí)標(biāo)識(shí)定義很高出現(xiàn)的頻率很高（或口次周）；或在大多數(shù)情況下幾乎不可避免；或可以證實(shí)經(jīng)常發(fā)生過。高出現(xiàn)的頻率較高（或口 次月）；或在大多數(shù)情況下很有可能會(huì)發(fā)生；或可以證實(shí)多次發(fā)生過。中出現(xiàn)的頻率中等（或次半年）；或在某種情況下可能會(huì)發(fā)生；或被證實(shí)曾經(jīng)發(fā)生過。低出現(xiàn)的頻率較小；或一般不太可能發(fā)生；或沒有被證實(shí)發(fā)生過。很低威脅幾乎不可能發(fā)生，僅可能在非常罕見和例外的情況下發(fā)生。附表附表6：脆弱性分析表類別編號(hào)潛在影響嚴(yán)重程度說明規(guī)章制度安全組織與職責(zé)人員管理體系結(jié)構(gòu)網(wǎng)絡(luò)安全設(shè)備和操作系統(tǒng)安全應(yīng)用系統(tǒng)安全運(yùn)維管理數(shù)據(jù)安全物理環(huán)境安全關(guān)鍵資產(chǎn)和服務(wù)管控應(yīng)急響應(yīng)與災(zāi)難恢復(fù)附表7：脆弱性賦值方法等級(jí)標(biāo)識(shí)定義（很高）如果被威脅利用，將對(duì)資產(chǎn)造成完全損害。（高）如果被威脅利用，將對(duì)資產(chǎn)造成重大損害。（中）如果被威脅利用，將對(duì)資產(chǎn)造成一般損害。（低）如果被威脅利用，將對(duì)資產(chǎn)造成較小損害。（很低）如果被威脅利用，將對(duì)資產(chǎn)造成的損害可以忽略。附表8：風(fēng)險(xiǎn)賦值方法等級(jí)標(biāo)識(shí)定義很高風(fēng)險(xiǎn)很高，導(dǎo)致系統(tǒng)受到非常嚴(yán)重影響。高風(fēng)險(xiǎn)高，導(dǎo)致系統(tǒng)受到嚴(yán)重影響。中風(fēng)險(xiǎn)中