信息设备风险分析控制表.pdfVIP

XXXXXXXX有限公司 信息设备风险分析控制表 日期：2020年 1月2 日 序号 设备/ 系统 可能存在风险 控制措施 备注 打开了 135 、445 端口，有被入侵风险； 配置服务器防火墙，关闭 135 、445 端口，修改服 1 服务器 服务器管理员密码超过 3个月未更换。 务器管理员密码 存在电池损坏，线路损坏，不能正常使 要定期性进行检查，包括外观检查，定期进行储电 2 UPS 用。 性能测试。 个别计算机操作员下班关机后，忘记关 对各部门员工口头进行教育，并要求部门主管再次 3 打印机 闭打印机，容易加快打印机老化及增加 传达，强调电脑主机关机后必须关闭打印机，共享 打印机故障风险 打印机的，要求部门主管指定维护责任人 工作站电脑主 部分工作站电脑表面灰尘过多，影响外 4 敦促计算机操作员定期清洁电脑主机 机 观 发现个别计算机操作员用湿布刷显示 对各部门员工口头进行教育，并要求部门主管再次 5 电脑显示器 器，容易造成显示器屏幕损坏 传达，强调不能用湿布刷显示器屏幕 交换机周边线路有没有完好，灰尘及通 通知使用部门人员要定期观察，检查，如有问题马 6 网络交换机 风问题有没有受阻，导致温度过高，烧 上向 IT部门反应。 坏设备的风险。 部分小型路由器长时间没有重启，容易 7 路由器 每两个星期重启一次路由器 造成网络连接不稳定情况 ERP 系统数据库长时间没有清理备份日 8 ERP 系统 至少每两个月备份及清理数据库日志一次文件 志文件，容易造成系统操作缓慢