评估过程◆资产识别与赋值：对评估范围内的所有资产进行识别，并调查资产破坏后可能造成的损失大小，安全风险，根据危害和损的大小为资产进行相对赋值；资产包括硬件、软件、服务、信息和人员等；◆威胁识别与赋值：即分析资产所面临的每种威胁
