关于KK移动通信企业IT信息资产风险评估方法的应用研究的中期报告这篇中期报告是对KK移动通信企业IT信息资产风险评估方法的应用研究进行的进展情况总结。具体包括以下几个方面：一、研究背景和目的：介绍了KK移动通信企业作为现代化企业，其信息化建设已经成为其企业战略的核心，如何有效的进行信息资产风险评估将是其信息化建设以及企业管理运营的关键问题。因此本研究旨在针对KK移动通信企业的特点，提出一种适用于其信息资产风险的评估方法。二、研究过程：1.进行现有资产基础设施清单的整理和评估2.进行攻击面分析和线程建模3.确定相关威胁以及信息安全等级评定标准4.综合计算和分析风险三、研究成果：本研究基于现有的信息资产方面的风险评估方法，加以改进和优化之后，形成一套适用于KK移动通信企业的信息资产风险评估方法。其主要特点是其对企业的具体情况有针对性，并且能够较为全面的评估企业所面临的安全风险。四、研究展望：未来的研究将会进一步优化和完善这套风险评估方法，并且将该方法的应用推广到其他企业中。