(2021年整理)信息安全的信息资产、威胁与脆弱性分类