信息系统风险评估报告格式.docx

信息系统风险评估报告格式

信息系统风险评估报告格式

信息系统风险评估报告格式

国家电子政务工程建设项目非涉密信息系统

信息安全风险评估报告格式

项目名称:

项目建设单位:

风险评估单位:

年月日

目录

TＯＣ＼o1－3＂\h\z＼uHYPERLＩNK一、风险评估项目概述PAGEREF_Ｔoｃ2032０５511\ｈ1

HYPＥRＬINK＼l＿Toｃ203２０5５12１、1工程项目概况 PAGEREＦ_Toc203205512\h１

ＨYPＥＲLＩNK1、1、2建设单位基本信息 ＰAGEＲEF_Ｔｏc2０320５514\h1

HYPERLINK＼l_Tｏｃ２03２０551５１、1、3承建单位基本信息 PAGEREF＿Toc2032055１5\h2

HＹＰERＬＩＮK\l＂_Toc2０３２05516＂1、2风险评估实施单位基本情况 ＰＡGEREF＿Ｔｏｃ2032０551６\h2

HYPERLINＫ\ｌ_Ｔoc20３２0５5１7＂二、风险评估活动概述PAGＥRＥＦ_Toc２０320５517\h2

HYPERLINＫ＼ｌ_Toc２032055１８2、1风险评估工作组织管理 PＡGＥＲEF＿Ｔｏc2０32０55１8\ｈ2

2、2风险评估工作过程 PAGERＥＦ＿Toc20３20551９\h２

HYPERLINK\ｌ_Tｏc20320552０２、３依据得技术标准及相关法规文件PAＧEREF_Ｔｏc20３2０5520\h２

HYPＥRLＩＮK＼l_Toc２0３2０5５21２、4保障与限制条件 PAGEREF_Ｔoc20３205５2１\ｈ３

HＹPERLINＫ\l＂_Tｏc２03205５2２三、评估对象ＰAGERＥF_Ｔoｃ2０320552２\ｈ３

HYＰERLIＮＫ３、1评估对象构成与定级 ＰＡGERＥF_Toc2０３2０55２3\h3

HYＰERＬINK\ｌ_Ｔoc2032０5524＂3、1、1网络结构PAGEＲＥF_Toｃ203205５24＼h3

HYPERLＩNK\ｌ_Toc203205525３、１、2业务应用PAGＥRＥＦ_Toc20320552５\h3

HＹPＥRLINK\l＂_Tｏc2032０5526３、1、3子系统构成及定级PＡＧＥＲEF_Toc２03２0５5２６\ｈ3

HYＰERLＩNK＼l_Toc2032055273、2评估对象等级保护措施PＡGEＲＥF_Ｔoc20320552７\h3

HYPERＬINK\ｌ＿Toc2032０5５２８3、2、１ XＸ子系统得等级保护措施PAＧＥRＥF_Toc203205５28\h3

HＹPERLIＮK3、2、2子系统N得等级保护措施PAGERＥＦ_Ｔoc２0320５５29＼ｈ３

ＨＹＰERＬＩNK四、资产识别与分析 ０553０＼h4

ＨYPEＲLINＫ＼l＿Toc203２055３14、1资产类型与赋值ＰAＧＥREF_Tｏc2032055３１\h４

ＨYPERＬINK4、1、１资产类型 PAGEREＦ_Toc203２05532\h4

ＨYPERＬＩＮK\l_Toc２0３２０５53３＂4、１、2资产赋值PＡGEREF＿Ｔoｃ2０３205５33\h4

HYPＥRLＩNＫ\ｌ_Toc20３2055３４＂4、2关键资产说明 PAGEＲＥF_Ｔoc2０32０55３4\ｈ4

HYＰERＬINK\ｌ＿Toc2０3２０５5３５＂五、威胁识别与分析 ＰＡGＥREF_Toc2032０5535\h４

ＨYPERLＩＮK＼l＿Tｏｃ203２０5536５、1威胁数据采集PAGEREF_Toｃ2032055３6\ｈ5

HYPＥRＬINK\l＿Toc２0３20５537５、2威胁描述与分析ＰＡGERＥF_Tｏc2032０５537\ｈ５

HＹPERLINK＼l＂＿Tｏc2032055385、２、1威胁源分析 ＰＡGEＲEＦ_Toc203205538\ｈ5

HYPERLＩNK＼ｌ＿Toc2032055３9５、2、2威胁行为分析 ＰＡＧＥＲEF_Toc