对MBOSS系统所有资产每年至少进行（）次安全漏洞自评估。

漏洞是在硬件、软件、协议的具体实现或系统安全策略上存在的缺陷，从而可以使攻击者能够在未授权的情况下访问或破坏系统。是受限制的计算机、组件、应用程序或其他联机资源的无意中留下的不受保护的入口点。2021年7月12日，工业和信息化部、国家互联网信息办公室、公安部联合印发通知，公布《网络产品安全漏洞管理规定》（工信部联网安〔2021〕66号），自2021年9月1日起施行。

资产是指由企业过去的交易或事项形成的、由企业拥有或者控制的、预期会给企业带来经济利益的资源。不能带来经济利益的资源不能作为资产，是企业的权利。资产按照流动性可以划分为流动资产、长期投资、固定资产、无形资产和其他资产。其中，流动资产是指可以在1年内或者超过1年的1个营业周期内变现或者耗用的资产，包括现金、银行存款、短期投资、应收及预付款项、待摊费用、存货等。长期投资是指除短期投资以外的投资，包括持有时间准备超过1年（不含1年）的各种股权性质的投资、不能变现或不准备变现的债券、其他债权投资和其他长期投资。固定资产是指企业使用期限超过1年的房屋、建筑物、机器、机械、运输工具，以及其他与生产、经营有关的设备、器具、工具等。无形资产是指企业为生产商品或者提供劳务出租给他人，或为管理目的而持有的没有实物形态的非货币性长期资产。其他资产是指除流动资产、长期投资、固定资产、无形资产以外的资产，如固定资产、

a） 人、机器和方法的集合，用来实现一组规定的功能。b） 一个完整的整体，由种类不同的、相互作用的、专门的结构和子功能部件所组成。c） 由某些相互作用或相互依赖关系联合起来的小组或子系统，可执行多种职能，但是作为一个单位而发挥作用。——引自DL/T1142—2009《核电厂反应堆控制系统软件测试》