在《信息安全风险评估规范》中，资产价值是基于以下哪几种属性的基础上进行赋值的( )