重要资产信息安全脆弱性汇总表.docVIP

PAGE / NUMPAGES 重要资产面临的信息安全脆弱性汇总表 表 2-1 重要资产脆弱性汇总表 序号 资产名称 脆弱性名称 1 台式机（Bugzilla/FTP/Web服务器） 台式机（网关/SVN服务器） 台式机（Trac服务器） 安装与维护缺乏管理 操作系统补丁未及时安装 操作系统存在弱口令 操作系统的口令策略没有启用 操作系统的帐户锁定策略没有启用 操作系统开放多余服务 缺少电磁防护 物理访问控制欠缺 设备性能不足 2 机架式服务器（Mail服务器） 安装与维护缺乏管理 操作系统补丁未及时安装 操作系统存在弱口令 操作系统的口令策略没有启用 操作系统的帐户锁定策略没有启用 操作系统开放多余服务 缺少电磁防护 物理访问控制欠缺 3 笔记本电脑 笔记本电脑 操作系统补丁未安装 操作系统开放多余服务 操作系统存在弱口令 操作系统的口令策略没有启用 病毒码无法自动更新 操作系统的帐户锁定策略没有启用 4 台式机 操作系统补丁未安装 病毒码无法自动更新 操作系统开放多余服务 5 SVN业务系统 未设置用户登录失败门限与超过门限后的处理措施 无法保证用户使用的口令达到一定的质量要求 无法检测存储的重要信息、数据是否出现完整性错误 重要信息、数据无加密措施，以明文传输 6 Iptables防火墙系统 安全保障设备的其它配置不当 安装与维护缺乏管理 缺少操作规程和职责管理 未启用日志功