網絡安全風險評估包括哪些方面

• 對資產進行識別，并對資產的重要性進行賦值；

• 對威脅進行識別，描述威脅的屬性，并對威脅出現的頻率賦值；

• 對資產的脆弱性進行識別，并對具體資產脆弱性的嚴重程度賦值；

• 根據威脅和脆弱性的識別結果判斷安全事件發生的可能性；

• 根據脆弱性的嚴重程度及安全事件所作用資產的重要性計算安全事件的損失；

• 根據安全事件發生的可能性以及安全事件的損失，計算安全事件一旦發生對組織的影響，即風險值。

回答所涉及的環境：聯想天逸510S、Windows 10。