DB21_T 4170-2025 网络安全漏洞风险级别评估指南.docxVIP

ICS91.120.25CCSL70

21

辽宁省地方标准

DB21/T4170—2025

网络安全漏洞风险级别评估指南

Guidelinesforcybersecurityvulnerabilityriskclassified

assessment

2025-08-30发布2025-09-30实施

辽宁省市场监督管理局发布

DB21/T4170—2025

I

目次

前言 III

1范围 1

2规范性引用文件 1

3术语和定义 1

4风险级别评估框架及流程 1

5漏洞分类 2

6资产分类 2

7风险级别评估 3

7.1漏洞风险严重程度识别 3

7.2资产重要性等级识别 3

7.3漏洞风险级别评估 4

附录A（资料性）网络安全漏洞风险及网络安全资产三级分类示例表 5

附录B（资料性）网络安全漏洞风险与严重程度对应关系及资产重要性等级识别示例表 10

附录C（资料性）网络安全漏洞风险级别评估示例 17

DB21/T4170—2025

III