信息系统资产评估是指对企业的信息系统资产进行评估，以确定其价值和风险，为企业制定合理的信息安全策略提供依据。信息系统资产评估包括资产鉴定、价值评估、风险评估等环节，其方法和要点如下：
一、资产鉴定
资产鉴定是指对企业的信息系统进行全面了解和梳理，以确定其所包含的各类信息系统资产，包括硬件设备、软件系统、网络设备、数据等。资产鉴定的主要方法包括：
1、设备清单法：通过制定设备清单，逐一列出公司使用的所有硬件设备、软件系统、网络设备、数据等信息系统资产，以便进行分析和评估。
2、问卷调查法：通过向相关部门发放问卷，了解其所使用的信息系统资产，以便更全面地了解企业的信息系统资产情况。
二、价值评估
价值评估是指对企业信息系统资产进行估值，以确定其价值和贡献度，为企业信息资产管理提供依据。价值评估的主要方法包括：
1、成本法：通过对企业信息系统资产的成本进行评估，包括硬件设备、软件系统、网络设备、数据等的购买成本、维护成本、更新成本等，以确定其总体成本和价值。
2、收益法：通过对企业信息系统资产的贡献度进行评估，包括提高业务效率、降低成本、提升企业形象、增加利润等方面的收益，以确定其总体价值。
三、风险评估
风险评估是指对企业信息系统资产进行风险评估，以确定其安全性和风险程度，为企业信息安全管理提供依据。风险评估的主要方法包括：
1、漏洞扫描法：通过对企业信息系统的漏洞进行扫描，分析其安全性和风险程度，以制定相应的安全措施和规范。
2、安全检查法：通过对企业信息系统的安全设施、安全策略、安全管理等进行检查，分析其安全性和风险程度，以制定相应的安全措施和规范。
综上所述，信息系统资产评估的方法和要点包括资产鉴定、价值评估和风险评估三个环节，通过全面了解企业信息系统资产的情况和特点，确定其价值和风险程度，为企业信息安全管理提供依据和保障。