| 安全要求 | CR/IR/AR：机密性/完整性/可用性要求，X 未定义、H 高、M 中、L 低 |
|---|---|
| 覆写指标 | MAV/MAC/MPR/MUI/MS/MC/MI/MA，取值同基础指标再加 X |
| 作用 | 降低或抬升基础分，反映资产重要性与部署方式 |
折算示例
折算示例
某漏洞基础分 9.8（公网可达）
内网隔离系统：MAV:A（改为相邻网络）-> 分数下降
核心交易库：追加 CR:H/IR:H/AR:H -> 分数抬升
结论：同一 CVE 在不同资产上可以有不同处置优先级环境分适合内部台账；对外通报仍以基础分与厂商口径为准，避免口径混乱。