脆弱性分析主要识别信息系统中的薄弱环节，包括（）及信息资产管理方面存在可被各类威胁所利用的脆弱点及薄弱环节。