信息安全风险评估分析报告格式.doc

PAGE 附件： 国家电子政务工程建设项目非涉密信息系统 信息安全风险评估报告格式 项 目 名 称： 项目建设单位： 风险评估单位： 年 月 日  目 录 TOC \o 1-3 \h \z \u HYPERLINK \l _Toc 一、风险评估项目概述 PAGEREF _Toc \h 1 HYPERLINK \l _Toc 1.1 工程项目概况 PAGEREF _Toc \h 1 HYPERLINK \l _Toc 1.1.1 建设项目基本信息 PAGEREF _Toc \h 1 HYPERLINK \l _Toc 1.1.2 建设单位基本信息 PAGEREF _Toc \h 1 HYPERLINK \l _Toc 1.1.3承建单位基本信息 PAGEREF _Toc \h 2 HYPERLINK \l _Toc 1.2 风险评估实施单位基本情况 PAGEREF _Toc \h 2 HYPERLINK \l _Toc 二、风险评估活动概述 PAGEREF _Toc \h 2 HYPERLINK \l _Toc 2.1 风险评估工作组织管理 PAGEREF _Toc \h 2 HYPERLINK \l _Toc 2.2 风险评估工作过程 PAGEREF _Toc \h 2 HYPERLINK \l _Toc 2.3 依据的技术标准及相关法规文件 PAGEREF _Toc \h 2 HYPERLINK \l _Toc 2.4 保障与限制条件 PAGEREF _Toc \h 3 HYPERLINK \l _Toc 三、评估对象 PAGEREF _Toc \h 3 HYPERLINK \l _Toc 3.1 评估对象构成与定级 PAGEREF _Toc \h 3 HYPERLINK \l _Toc 3.1.1 网络结构 PAGEREF _Toc \h 3 HYPERLINK \l _Toc 3.1.2 业务应用 PAGEREF _Toc \h 3 HYPERLINK \l _Toc 3.1.3 子系统构成及定级 PAGEREF _Toc \h 3 HYPERLINK \l _Toc 3.2 评估对象等级保护措施 PAGEREF _Toc \h 3 HYPERLINK \l _Toc 3.2.1 XX子系统的等级保护措施 PAGEREF _Toc \h 3 HYPERLINK \l _Toc 3.2.2 子系统N的等级保护措施 PAGEREF _Toc \h 3 HYPERLINK \l _Toc 四、资产识别与分析 PAGEREF _Toc \h 4 HYPERLINK \l _Toc 4.1 资产类型与赋值 PAGEREF _Toc \h 4 HYPERLINK \l _Toc 4.1.1资产类型 PAGEREF _Toc \h 4 HYPERLINK \l _Toc 4.1.2资产赋值 PAGEREF _Toc \h 4 HYPERLINK \l _Toc 4.2 关键资产说明 PAGEREF _Toc \h 4 HYPERLINK \l _Toc 五、威胁识别与分析 PAGEREF _Toc \h 4 HYPERLINK \l _Toc 5.1 威胁数据采集 PAGEREF _Toc \h 5 HYPERLINK \l _Toc 5.2 威胁描述与分析 PAGEREF _Toc \h 5 HYPERLINK \l _Toc 5.2.1 威胁源分析 PAGEREF _Toc \h 5 HYPERLINK \l _Toc 5.2.2 威胁行为分析 PAGEREF _Toc \h 5 HYPERLINK \l _Toc 5.2.3 威胁能量分析 PAGEREF _Toc \h 5 HYPERLINK \l _Toc 5.3 威胁赋值 PAGEREF _Toc \h 5 HYPERLINK \l _Toc 六、脆弱性识别与分析 PAGEREF _Toc \h 5 HYPERLINK \l _Toc 6.1 常规脆弱性描述 PAGEREF _Toc \h 5 HYPERLINK \l _Toc 6.1.1 管理脆弱性 PAGEREF _Toc \h 5 HYPERLINK \l _Toc 6.1.2 网络脆弱性 PAGEREF _Toc \h 5 HYPERLINK \l