网络安全风险评估资产识别.docxVIP

在一个组织中，资产有多种表现形式；同样的两个资产也因属于不同的信息系统而重要性不同，而且对于提供多种业务的组织，其支持业务持续运行的系统数量可能更多。这时首先需要将信息系统及相关的资产进行恰当的分类，以此为基础进行下一步的风险评估。在实际工作中，具体的资产分类方法可以根据具体的评估对象和要求，由评估者灵活把握。根据资产的表现形式，可将资产分为数据、软件、硬件、服务、人员等类型。下表列出了一种资产分类方法。 一种基于表现形式的资产分类方法 分类 示例 保存在信息媒介上的各种数据资料，包括源代码、数据库数据、系统文档、运 数据 行管理规程、计划、报告、用户手册、各类纸质的文档等 系统软件：操作系统