**网安资产识别工具工作内容1评估日志：单位名称：资产识别负责人：评估人：评估日期/时间：信息资产赋值定义：资产赋值经综合考虑后的财务价值对于业务的重要性级别〜元〜，元〜元〜，元〜，元〜，元〜，元〜，元〜，元〜，元资产识别登记表资产识别记录表项目名称或编号表格符号资产识别活动信息日期起止时间访谈者访谈对象及说明地点说明记录信息所属业务业务编号所属类别类别编号资产名称资产编号地址物理位置功能描述机密性要求完整性要求可用性要求重要程度安全控制措施负责人备注资产识别记录表项目名称或编号表格符号资产识别活动信息日期起止时间访谈者访谈对象及说明地点说明记录信息所属业务业务编号所属类别类别编号资产名称资产编号地址物理位置功能描述机密性要求完整性要求可用性要求重要程度安全控制措施负责人备注**网安威胁识别1具工作内容1评估日志：单位名称：资产识别负责人：评估人：评估日期/时间：威胁来源值定义：威胁来源危险性级别描述威胁来源值威胁源事例动机低风险：低攻击动机，低攻击缺乏培训的内无意错误、编程错误能力部员工和数据录入错误等中低风险：低攻击动机，高攻击能力外部黑客挑战性、虚荣心或游戏的心理中等风险：高攻击动机，低攻击能力内部黑客好奇或财务问题等高风险：高攻击动机，高攻击能力恶意攻击者破坏信息、金钱驱动等极高风险：极高攻击动机，高攻击能力恐怖分子报复等威胁影响程度赋值定义影响程度值定义单个工作小组或部门受到影响，对企业经营过程没有或有非常轻微的影响一个或更多的部门受到影响，对完成工作任务有轻微的延迟两个或更多的部门或一个业务单元受到影响，对完成工作任务有到个小时的延迟两个或更多的业务单元受到影响，对完成工作任务有到天的延迟企业的整个工作任务受到影响。计算公式识别：t=+T=INT威胁来源值影响程度值综合威胁值威胁统计记录工具威胁统计表资产编号资产名称（在此填入资产名称）威胁编号威胁类别威胁子类威胁名称威胁来源值影响程度值综合威胁值自然威胁火灾温度过热地震台风灰尘环境威胁技术故障断电硬件故障数据存储介质失效化学物质泄露漏水人为威胁管理缺陷对使用没有进行授权管理对资源使用没有进行控制对笔记本电脑用户的改变没有进行管理人为错误因工作疏忽而损坏设备和数据违反安全管理规章制度清洁工人和第三方职员导致的损害对信息系统的不恰当使用故意行为威胁人贝访谈记录表项目名称或编号表格编号访谈活动信息日期起止时间访谈者访谈对象...
