信息安全风险评估报告(模板)_图文.docx

第 PAGE 56 页 共94页 SC ISTEC/STC JLMB- QP19-08 安全风险评估报告 系统名称：xxxxxxxxxxx 送检单位：xxxxxxxxxxxxxxxxxxxx 合同编号： 评估时间：2011年10月10日~2011年10月25日 目 录 TOC \o 1-3 \h \z \u HYPERLINK \l _Toc 报告声明 PAGEREF _Toc \h 3 HYPERLINK \l _Toc 委托方信息 PAGEREF _Toc \h 4 HYPERLINK \l _Toc 受托方信息 PAGEREF _Toc \h 4 HYPERLINK \l _Toc 风险评估报告单 PAGEREF _Toc \h 5 HYPERLINK \l _Toc 1. 风险评估项目概述 PAGEREF _Toc \h 7 HYPERLINK \l _Toc 1.1. 建设项目基本信息 PAGEREF _Toc \h 7 HYPERLINK \l _Toc 1.2. 风险评估实施单位基本情况 PAGEREF _Toc \h 7 HYPERLINK \l _Toc 1.3. 风险评估活动概述 PAGEREF _Toc \h 7 HYPERLINK \l _Toc 1.3.1. 风险评估工作组织过程 PAGEREF _Toc \h 7 HYPERLINK \l _Toc 1.3.2. 风险评估技术路线 PAGEREF _Toc \h 9 HYPERLINK \l _Toc 1.3.3. 依据的技术标准及相关法规文件 PAGEREF _Toc \h 9 HYPERLINK \l _Toc 2. 评估对象构成 PAGEREF _Toc \h 11 HYPERLINK \l _Toc 2.1. 评估对象描述 PAGEREF _Toc \h 11 HYPERLINK \l _Toc 2.2. 网络拓扑结构 PAGEREF _Toc \h 11 HYPERLINK \l _Toc 2.3. 网络边界描述 PAGEREF _Toc \h 12 HYPERLINK \l _Toc 2.4. 业务应用描述 PAGEREF _Toc \h 12 HYPERLINK \l _Toc 2.5. 子系统构成及定级 PAGEREF _Toc \h 13 HYPERLINK \l _Toc 3. 资产调查 PAGEREF _Toc \h 14 HYPERLINK \l _Toc 3.1. 资产赋值 PAGEREF _Toc \h 14 HYPERLINK \l _Toc 3.2. 关键资产说明 PAGEREF _Toc \h 17 HYPERLINK \l _Toc 4. 威胁识别与分析 PAGEREF _Toc \h 21 HYPERLINK \l _Toc 4.1. 关键资产安全需求 PAGEREF _Toc \h 21 HYPERLINK \l _Toc 4.2. 关键资产威胁概要 PAGEREF _Toc \h 30 HYPERLINK \l _Toc 4.3. 威胁描述汇总 PAGEREF _Toc \h 43 HYPERLINK \l _Toc 4.4. 威胁赋值 PAGEREF _Toc \h 56 HYPERLINK \l _Toc 5. 脆弱性识别与分析 PAGEREF _Toc \h 58 HYPERLINK \l _Toc 5.1. 常规脆弱性描述 PAGEREF _Toc \h 58 HYPERLINK \l _Toc 5.1.1. 管理脆弱性 PAGEREF _Toc \h 58 HYPERLINK \l _Toc 5.1.2. 网络脆弱性 PAGEREF _Toc \h 58 HYPERLINK \l _Toc 5.1.3. 系统脆弱性 PAGEREF _Toc \h 58 HYPERLINK \l _Toc 5.1.4. 应用脆弱性 PAGEREF _Toc \h 59 HYPERLINK \l _Toc 5.1.5. 数据处理和存储脆弱性 PAGEREF _Toc \h 59 HYPERLINK \l _Toc 5.1.6. 灾备与应急响应脆弱性 PAGEREF _Toc \h 59 HYPERLINK \l _Toc 5.1.7. 物理脆弱性 PAGEREF _Toc \h 60 HYPERLINK \l _Toc 5.2. 脆弱性专项检查 PAGEREF _Toc \h 60 HYPERLINK \l _Toc 5.2.1. 木马病毒专项检查 PAGEREF _T