医疗器械网络安全风险评定CVSS打分

为了完成医疗器械软件的网络安全风险评定相关文档，需要进行CVSS评分，这个评分对于第一次做的人来说感觉还是有些迷惑的，查了一些资料，留作参考。

CVSS 指的是 Common Vulnerability Scoring System，即通用漏洞评分系统。它是一种用于评估和量化计算机系统和网络设备安全性的开放标准。CVSS 的主要目的是为安全专业人员提供一个共享的、一致的框架，以评估和比较安全漏洞的严重性。

1、CVSS评分网址

CVSS评分网址：https://www.first.org/cvss/calculator/3.1
如下图，一般情况下，只需要选择基本评分即可，选择完对应的选项评分值，自动会出评分数值。

2、基本评分各项说明

攻击向量 (Attack Vector):
取值：N（无）、A（相邻）、L（本地）、P（物理）。
描述：攻击者与受影响组件之间的位置关系。
具体评分：取值为 A（相邻）时为0.85，L（本地）时为0.58，P（物理）时为0.45，N（无）时为0。

攻击复杂性 (Attack Complexity):
取值：L（低）