信息安全技术结课解释.docx

目 录  TOC \o 1-2 \h \z \u  HYPERLINK \l _Toc169441643 1.信息风险评估相关信息介绍 1  HYPERLINK \l _Toc169441645 1.1 河北科技大学经管学院背景调查 1  HYPERLINK \l _Toc169441646 1.2 业务战略或者项目目标 2  HYPERLINK \l _Toc169441647 1.3 项目评估的范围和评估对象 2  HYPERLINK \l _Toc169441647 2. 项目评估实施 3  HYPERLINK \l _Toc169441648 2.1 项目实施团队 3  HYPERLINK \l _Toc169441669 2.2 资产识别及资产赋值 3  HYPERLINK \l _Toc169441650 2.3 威胁识别及赋值 4  HYPERLINK \l _Toc169441650 2.4 脆弱性识别及赋值 6  HYPERLINK \l _Toc169441647 3.漏洞扫描结果及分析建议 7  HYPERLINK \l _Toc169441656 4 风险评估活动概述 8  HYPERLINK \l _Toc169441656 4.1 风险计算及风险分析计算表 8  HYPERLINK \l _Toc169441656 4.2  HYPERLINK \l _Toc169441660 风险等级划分及风险统计图表 13  HYPERLINK \l _Toc169441656 5 风险评估结论及安全建议 16  HYPERLINK \l _Toc169441673 6 总结 17  HYPERLINK \l _Toc169441673    第  PAGE \* MERGEFORMAT 17 页 共  NUMPAGES \* MERGEFORMAT 18 页 1 风险评估相关信息 随着计算机技术的飞速发展，计算机在各种单位机构管理中应用的普及，管理信息系统的开发在强调管理、强调信息的现代社会中也显得越来越重要。因此，利用计算机支持单位高效率地完成人事管理的日常事务，是适应现代各种单位机构制度要求、推动各种单位机构人事管理走向科学化、规范化的必要条件。 在当今的信息社会，随着信息的不断增长和企业对信息的要求，信息管理技术随之出现。企业人事管理信息系统是一个现代化的企业在竞争中立于不败之地的必要部分，它能够为查询人事信息提供充足的信息和快捷的查询手段。一直以来使用传统人工的方式管理文件档案，这种管理方式存在着许多缺点,如：效率低、保密性差，另外时间一长，将产生大量的文件???数据,这对于查找、更新和维护都带来了不少的困难，而且容易丢失。自20世纪50年代将计算机引入数据处理以来，历经管理信息系统发展的各个阶段。一方面是信息技术应用的迅猛发展，另一方面，许多管理信息系统在耗费了大量的人力、物力、财力之后夭折了，或者根本没有实现原系统的开发目标，而把计算机用作了打字机。这是长期以来困惑人们的一大问题。现在人们日益深刻认识到，把信息技术应用与应用环境分离是办不到的。管理信息系统根本不仅是技术系统，而且是社会系统。 使用计算机对企业人事信息进行管理，具有手工管理所无法比拟的优点。例如：检索迅速、查找方便、可靠性高、存储量大、保密性好、寿命长、成本低等。这些优点能够极大地提高企业人事管理的效率,也是企业的科学化、正规化管理，与世界接轨的重要条件。 1.1河北科技大学经管学院背景调查 河北科技大学经济管理学院创建于1978年，创始人是曾任国务院经济顾问的我国著名经济学家蒋一苇，为“文革后国内首批创建管理专业的七所高校之一”，1979年开始招收本科生，前国务院总理朱镕基、国务院副总理李岚清曾到该学院进行视察。学院遵循培养高素质应用型人才的办学理念，形成了以工科为背景，管理学、工学、经济学协调发展的办学特色，有信息管理与信息系统、电子商务、工商管理、市场营销、国际经济与贸易、财务管理、交通运输、物流工程、工业工程、工程管理等十个本科专业。 1.2 业务战略或者项目目标 本次安全风险评估的目的是为学校机房管理系统是否能够满足学校管理规范对机房系统的安全要求提供技术参考，同时为机房管理系统进行信息安全改进提供依据，以指导下一步的信息安全管理和保障工作。 1.3 项目评估的范围和评估对象 应用系统的功能模块（或子系统），可参照下表进行分解： 应用系统分解表类别说明数据存储应用系统中负责数据存储的子系统或功能模块。如数据库服务器业务处理应用系统中