风险评估准备:确定评估范围组织评估小组评估目标评估工具和评估方法风险因素识别:资产识别威胁识别脆弱点识别风险评估方法:采用的方法主要有:问卷调查工具检测人工核查文档查阅渗透性测试等资产评估(1)资产识别:硬件资产应用系统资产名称资产编号维护人型号配置购机年限整体负荷重要性程度网络系统资产名称资产编号维护人型号配置购机年限整体负荷重要性程度文档和数据资产名称责任人备份形式存储形式重要性程度备注