2020年新版信息安全风险评估报告(模板).docx

word word完美格式 安全风险评估报告 系统名称： XXXXXXXXXXX 评估单位 :XXXXXXXXXXXXXXXXXXXX 评估时间： 年 月曰 报告声明 错误！未定义书签 委托方信息 错误！未定义书签 受托方信息 错误！未定义书签 风险评估报告单 错误！未定义书签 风险评估项目概述 错误！未定义书签 建设项目基本信息 错误！未定义书签 风险评估实施单位基本情况 错误！未定义书签 风险评估活动概述 错误！未定义书签 风险评估工作组织过程 错误！未定义书签 1.32 风险评估技术路线 错误！未定义书签 依据的技术标准及相关法规文件 错误！未定义书签 评估对象构成 错误！未定义书签 评估对象描述 错误！未定义书签 网络拓扑结构 错误！未定义书签 网络边界描述 错误！未定义书签 业务应用描述 错误！未定义书签 子系统构成及定级 错误！未定义书签 资产调查 错误！未定义书签 资产赋值 错误！未定义书签 32 关键资产说明 错误！未定义书签。 TOC \o 1-5 \h \z \o Current Document 威胁识别与分析 4 \o Current Document 关键资产安全需求 4 \o Current Document 42关键资产威胁概要 9 \o Current Document 威胁描述汇总 26 \o Current Document 威胁赋值 30 脆弱性识别与分析 33 常规脆弱性描述 33 管理脆弱性 33 网络脆弱性 33 系统脆弱性 33 应用脆弱性 33 数据处理和存储脆弱性 33 灾备与应急响应脆弱性 33 物理脆弱性 33 \o Current Document 脆弱性专项检查 34 \o Current Document 木马病毒专项检查 34 \o Current Document 服务器漏洞扫描专项检测 34 \o Current Document 安全设备漏洞扫描专项检测 49 \o Current Document 脆弱性综合列表 51 \o Current Document 风险分析 61 \o Current Document 关键资产的风险计算结果 61 \o Current Document 62 关键资产的风险等级 67 \o Current Document 风险等级列表 67 \o Current Document 风险等级统计 68 \o Current Document 基于脆弱性的风险排名 68 \o Current Document 风险结果分析 70 \o Current Document 综合分析与评价 71 \o Current Document 综合风险评价 71 \o Current Document 风险控制角度需要解决的问题 72 整改意见 73 注意事项 错误！未定义书签。 威胁识别与分析 关键资产安全需求 资产 类别 重要资产名称 重要性程度 （重要等 级） 资产重要性 说明 安全需求 光纤交换机 Brocade 300 非常重要 （5） 保证XXXX系统 数据正常传输到 磁盘阵列的设 备。 可用性-系统可用性是 必需的，价值非常高； 保证各项系统数据正 常传输到磁盘阵列。 完整性-完整性价值非 常关键，除管理员外其 他任何用户不能修改 数据。 保密性-包含组织的重 要秘密，泄露将会造成 严重损害。 完整性-完整性价值非 常关键，除管理员外其 他任何用户不能修改 数据。  资产 类别 重要资产名称 重要性程度 （重要等 级） 资产重要性 说明 安全需求 保密性-包含组织的重 要秘密，泄露将会造成 严重损害。 保密性-包含组织的重 要秘密，泄露将会造成 严重损害。 保密性-包含组织的重 要秘密，泄露将会造成 严重损害。 保密性-包含组织的重 要秘密，泄露将会造成 严重损害。 存储 设备 磁盘阵列 HP EVA4400 非常重要 （5） XXXX系统数据存 储设备。 可用性-系统可用性是 必需的，价值非常高； 保证XXXX系统数据存 储功能持续正常运行。  资产 类别 重要资产名称 重要性程度 （重要等 级） 资产重要性 说明 安全需求 完整性-完整性价值非 常关键，除管理员外其 他任何用户不能修改 数据。 保密性-包含组织的重 要秘密，泄露将会造成 严重损害。 保障 设备 UPS电源 SANTAK 3C3 EX 30KS 重要（4） 机房电力保障的 重要设备。 可用性-系统可用性价 值较咼；保证XXXX系 统供电工作正常。 完整性-完整性价值较 高