18、VERIS框架：信息安全事件数据处理与分析指南

VERIS框架：信息安全事件数据处理与分析指南

1. 信息资产

信息资产是我们试图保护的信息容器，如服务器或其他设备。VERIS框架将信息资产分为以下顶级类别：
- 服务器（S） ：提供服务的系统。
- 网络（N） ：基础设施设备或装置。
- 用户设备（U） ：终端用户设备（笔记本电脑或台式机）。
- 媒体（M） ：数据存储设备或物理文档。
- 人员（P） ：因为人员可能会受到影响。
- 信息亭/公共终端（K） ：公共使用的设备。

每个类别下有多种资产类型，类别和类型存储在同一字段中。例如，邮件服务器存储为 “S - 邮件”，台式计算机存储为 “U - 台式机”。每个资产还关联一个可选的数量字段，用于记录同一事件中涉及的多个相同类型的资产。以下是资产字段的详细信息：
| 资产 | 字段 | 值 | 描述 |
| — | — | — | — |
| assets | variety | factor | 特定类型的资产，前缀为类别字母 |
| | amount | integer | 上述资产的数量 |
| asset | accessibility | factor | 资产的可访问性 |
| | ownership | factor | 资产的所有者 |
| | management | factor | 资产的管理者 |
| | ho