风险评估专项方案.docVIP

风险评定准备：确定评定范围、组织评定小组、评定目标、评定工具和评定方法。 风险原因识别：资产识别、威胁识别、脆弱点识别 风险评定方法：采取方法关键有：问卷调查、工具检测、人工核查、文档查阅、渗透性测试等。 资产评定 （1）资产识别： 硬件资产 应用系统 资产名称 资产编号 维护人 型号配置 购机年限 整体负荷 关键性程度 网络系统 资产名称 资产编号 维护人 型号配置 购机年限 整体负荷 关键性程度 文档和数据 资产名称 责任人 备份形式 存放形式 关键性程度 备注 人力资产识别 岗位 岗位描述 姓名 备注 业务应用 资产名称 设计容量 系统负荷 厂商服务能力 关键性程度 物理环境 资产名称 适用范围描述 适用年限 整体负荷 关键性程度 （2）资产赋值： 硬件资产 应用系统 资产名称 机密性 完整性 可用性 关键性程度 备注 网络系统 资产名称 机密性 完整性 可用性 关键性程度 备注 文档和数据 资产名称 机密性 完整性 可用性 关键性程度 备注 软件 资产名称 机密性 完整性 可用性 关键性程度 备注 物理环境 资产名称 机密性 完整性 可用性 关键性程度 备注 资产评定机密性、完整性、可用性赋值经过调查问卷来实现 机密性 是否能够容纳含有不一样密钥长度多种加密机制？ 是否确保 SOAP消息级机密性？ 加密署名数据时，其摘要值是否被加密?(假如没有加密攻击者能够借此推测明文