技术部ISMS风险评估记录.docVIP

PAGE / NUMPAGES 风险评估记录 部门：技术服务部 资产名称 重要度 面临威胁 脆弱性 暴露 影响① 容易度 措施 可能性② 风险 有效 ① X ② 台式计算机 10 病毒感染 无杀毒软件 3 6 2 3 5 30 　 10 数据损坏丢失 无备份策略 5 10 4 3 7 70 　 10 数据泄密 无口令策略 4 8 4 4 8 64 　 10 盗窃 无访问控制 5 10 4 5 9 90 服务器 10 非授权访问 配置被修改 4 8 4 4 8 64 　 10 病毒感染 无杀毒软件 3 6 2 3 5 30 　 10 无日常维护,打补丁 无法使用 2 4 3 4 7 28 　 10 硬件以外损坏 无法使用 2 4 3 4 7 28 　 10 机房不规范 服务器损坏无法使用 5 10 3 1 4 40 　 10 盗窃 机房不规范 5 10 4 5 9 90 笔记本 10 公司开发软件代码泄密 无拷贝控制 3 6 4 4 8 48 　 10 人为破环 硬件损坏系统无法正常运行 2 4 3 5 8 32 网线 5 无法使用 无防护措施 1 1 2 5 7 7 INTEL网络服务 10 无隔离手段 数据泄密 5 10 4 5 9 90 路由器 2 盗窃 影响工作任务 3 1 1 4 5 5 U盘 2 病毒感染 无管理制度 3 1 3 5 8 8 WINDOWS XP 2 软件