風險評估與管理工具 一套集成了風險評估各類知識和判據的管理信息系統,以規范風險評估的過程和操作方法;或者是用于收集評估所需要的數據和資料,基于專家經驗,對輸入輸出進行模型分析 系統基礎平臺風險評估工具 主要用于對信息系統的主要部件(如操作系統、數據庫系統、網絡設備等)的脆弱性進行分析,或實施基于脆弱性的攻擊 風險評估輔助工具 實現對數據的采集、現狀分析和趨勢分析等單項功能,為風險評估各要素的賦值、定級提供依據