用途：为每个 IT 资产分配业务影响评级，让漏洞修复优先处理组织风险最高的系统，避免同一 CVSS 分数在测试服务器与支付数据库上获得相同紧迫度。
主要能力：构建多因素资产关键性评分模型，权重为业务功能影响 25%、数据敏感性 25%、合规范围 15%、网络暴露 15%、可恢复性 10%、用户规模 10%，各因子按 1-5 评分，加权得出 1-5 级关键性层级，并据此修改漏洞修复 SLA（Tier 1 缩短 50%，Tier 2 缩短 25%，Tier 4 延长 25%，Tier 5 延长 50%，最短 1 天）。模型包含数据敏感性评分标准，如受限/机密对应 PII、PHI、支付卡数据等。
使用方式：需先准备 CMDB 或资产清单、业务影响分析数据、数据分类策略、网络架构文档及业务负责人输入。流程先定义评分标准，再计算资产分数与层级，最后与漏洞优先级系统集成，为漏洞补充资产层级信息并计算调整后的 SLA 天数。
适用场景：安全评估、事件响应流程、定期安全测试或审计、安全控制验证，以及需要按业务风险比例安排漏洞修复的场景。
限制与注意：业务影响不能仅由 IT 判断，需业务方参与；评分应至少每季度或在系统角色变化时更新；避免将所有资产标为关键；系统改用途或退役后需更新评分；应记录评分方法以供审计；可先使用简单 3 级模型再扩展到 5 级。资料未提供具体工具版本、价格或平台要求。