信息安全风险评估报告【精】.doc

PAGE 快乐 附件： 国家电子政务工程建设项目非涉密信息系统 信息安全风险评估报告格式 项 目 名 称： 项目建设单位： 风险评估单位： 年 月 日  目 录 TOC \o "1-3" \h \z \u HYPERLINK \l "_Toc203205511" 一、风险评估项目概述 PAGEREF _Toc203205511 \h 1 HYPERLINK \l "_Toc203205512" 1.1 工程项目概况 PAGEREF _Toc203205512 \h 1 HYPERLINK \l "_Toc203205513" 1.1.1 建设项目基本信息 PAGEREF _Toc203205513 \h 1 HYPERLINK \l "_Toc203205514" 1.1.2 建设单位基本信息 PAGEREF _Toc203205514 \h 1 HYPERLINK \l "_Toc203205515" 1.1.3承建单位基本信息 PAGEREF _Toc203205515 \h 2 HYPERLINK \l "_Toc203205516" 1.2 风险评估实施单位基本情况 PAGEREF _Toc203205516 \h 2 HYPERLINK \l "_Toc203205517" 二、风险评估活动概述 PAGEREF _Toc203205517 \h 2 HYPERLINK \l "_Toc203205518" 2.1 风险评估工作组织管理 PAGEREF _Toc203205518 \h 2 HYPERLINK \l "_Toc203205519" 2.2 风险评估工作过程 PAGEREF _Toc203205519 \h 2 HYPERLINK \l "_Toc203205520" 2.3 依据的技术标准及相关法规文件 PAGEREF _Toc203205520 \h 2 HYPERLINK \l "_Toc203205521" 2.4 保障与限制条件 PAGEREF _Toc203205521 \h 3 HYPERLINK \l "_Toc203205522" 三、评估对象 PAGEREF _Toc203205522 \h 3 HYPERLINK \l "_Toc203205523" 3.1 评估对象构成与定级 PAGEREF _Toc203205523 \h 3 HYPERLINK \l "_Toc203205524" 3.1.1 网络结构 PAGEREF _Toc203205524 \h 3 HYPERLINK \l "_Toc203205525" 3.1.2 业务应用 PAGEREF _Toc203205525 \h 3 HYPERLINK \l "_Toc203205526" 3.1.3 子系统构成及定级 PAGEREF _Toc203205526 \h 3 HYPERLINK \l "_Toc203205527" 3.2 评估对象等级保护措施 PAGEREF _Toc203205527 \h 3 HYPERLINK \l "_Toc203205528" 3.2.1 XX子系统的等级保护措施 PAGEREF _Toc203205528 \h 3 HYPERLINK \l "_Toc203205529" 3.2.2 子系统N的等级保护措施 PAGEREF _Toc203205529 \h 3 HYPERLINK \l "_Toc203205530" 四、资产识别与分析 PAGEREF _Toc203205530 \h 4 HYPERLINK \l "_Toc203205531" 4.1 资产类型与赋值 PAGEREF _Toc203205531 \h 4 HYPERLINK \l "_Toc203205532" 4.1.1资产类型 PAGEREF _Toc203205532 \h 4 HYPERLINK \l "_Toc203205533" 4.1.2资产赋值 PAGEREF _Toc203205533 \h 4 HYPERLINK \l "_Toc203205534" 4.2 关键资产说明 PAGEREF _Toc203205534 \h 4 HYPERLINK \l "_Toc203205535" 五、威胁识别与分析 PAGEREF _Toc203205535 \h 4 HYPER