1、7附表 1：资产分类表类别 项目 资产编号 资产名称 资产权重 说明硬件软件服务信息人员附表 2：资产赋值方法等级 标识 定义5 VH（很高）非常重要，其安全属性破坏后可能对被评估单位造成非常严重的损失。4 H（高） 重要，其安全属性破坏后可能对被评估单位造成比较严重的损失。3 M（中）比较重要，其安全属性破坏后可能对被评估单位造成中等程度的损失。2 L（低） 不太重要，其安全属性破坏后可能对被评估单位造成较低的损失。1 VL（很低）不重要，其安全属性破坏后对被评估单位造成很小的损失，甚至忽略不计。8附表 3：外国供应商提供产品和服务基本情况统计表业务系统名称 项目 名称 型号 原产商 代理商
2、 集成商硬件软件厂商名称服务类型服务内容服务周期服务注：服务类型分为风险评估、安全咨 询与培训、系 统集成、安全管理服务、安全外包、应急响应与应急恢复以及其他安全服务（如系统运营、工程服 务、 报警服务、专业招聘服务等）。9附表 4：威胁分析表威胁来源 子项 威胁编号可能影响的资产 严重程度 说 明环境因素人为因素附表 5：威胁赋值方法等级 标识 定义5 很高 出现的频率很高（或1 次/周）；或在大多数情况下几乎不可避免；或可以证实经常发生过。4 高 出现的频率较高（或 1 次/月）；或在大多数情况下很有可能会发生；或可以证实多次发生过。3 中 出现的频率中等（或 1 次/半年）；或在某种情况
3、下可能会发生；或被证实曾经发生过。2 低 出现的频率较小；或一般不太可能发生；或没有被证实发生过。1 很低 威胁几乎不可能发生，仅可能在非常罕见和例外的情况下发生。10附表 6：脆弱性分析表类别 编号 潜在影响 严重程度 说明规章制度安全组织与职责人员管理体系结构网络安全设备和操作系统安全应用系统安全运维管理数据安全物理环境安全关键资产和服务管控应急响应与灾难恢复附表 7：脆弱性赋值方法等级 标识 定义5 VH（很高） 如果被威胁利用，将对资产造成完全损害。4 H（高） 如果被威胁利用，将对资产造成重大损害。3 M（中） 如果被威胁利用，将对资产造成一般损害 。2 L（低） 如果被威胁利用，将对资产造成较小损害。1 VL（很低） 如果被威胁利用，将对资产造成的损害可以忽略。11附表 8：风险赋值方法等级 标识 定义5 很高 风险很高，导致系统受到非常严重影响。4 高 风险高，导致系统受到严重影响。3 中 风险中，导致系统受到较严重影响的。2 低 风险低，导致系统受到一般影响。1 很低 风险很低，导致系统受到较小影响。
