定级备案-风险评估报告里的“基于脆弱性的风险排名”是怎么计算得出的？

“基于脆弱性的风险排名”是根据什么的脆弱性来排名啊，还要资产所占比例又是怎么得出的啊？