分析被评估信息系统及其关键资产将面临哪一方面的威胁及其所采用的威胁方法,利用了系统的何种脆弱性分析被评估信息系统及其关键资产所存在的管理脆弱性和技术脆弱性,并进行赋值量化。 ,对哪一类资产,产生了什么样的影响,并描述采取何种对策来防范威胁,减少脆弱性,同时将风险量化。