- 1、本文档共10页,可阅读全部内容。
- 2、原创力文档(book118)网站文档一经付费(服务费),不意味着购买了该文档的版权,仅供个人/单位学习、研究之用,不得用于商业用途,未经授权,严禁复制、发行、汇编、翻译或者网络传播等,侵权必究。
- 3、本站所有内容均由合作方或网友上传,本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺!文档内容仅供研究参考,付费前请自行鉴别。如您付费,意味着您自己接受本站规则且自行承担风险,本站不退款、不进行额外附加服务;查看《如何避免下载的几个坑》。如果您已付费下载过本站文档,您可以点击 这里二次下载。
- 4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等,请点击“版权申诉”(推荐),也可以打举报电话:400-050-0827(电话支持时间:9:00-18:30)。
查看更多
一、风险评估项目概况
名称
完成时间
试运行时间
二、风险评估活动概述
2.1 风险评估工作组织管理
公司本次风险评估工作成员:
组长:
主任:
成员:
工作原则:依据综合审计日志和信息安全策略准则,在风险评估过程中把最
真实的数据和结果反映出来,并及时调整信息的安全保密策略,及时补充完善技
术与管理措施,使计算机保持与等级要求相一致的安全保护水平。
2.2 风险评估工作过程
此次评估阶段和具体工作内容包括
第一阶段:资产识别与分析
第二阶段:威胁识别与分析
1
第三阶段:脆弱性识别与分析
第四阶段:综合分析与评价
第五阶段:整改意见
2.3 依据的技术标准及相关法规文件
本次风险评估依据公司保密安全策略和综合审计报告等文件
三、评估对
此次风险评估对象包括公司所有计算机,其担任的主要任务是信息的产生、
传输、与最终流向。
四、资产识别与分析
4.1 资产类型与赋值
4.1.1资产类型
按照评估对象的构成,分类描述评估对象的资产构成。详细的资产分类与赋
值,以附件形式附在评估报告后面,见附件3 《资产类型与赋值表》。
4.1.2资产赋值
资产赋值表
序号 编号 名称 密级
1
计算机
2
计算机
3
计算机
4
中间机
2
五、威胁识别与分析
种类 描述
由于设备硬件故障、系统本身或软件Bug导致对业务高效
软硬件故障
稳定运行的影响
断电、静电、灰尘、潮湿、温度、鼠蚁虫害、电磁干扰、
物理环境威胁
洪灾、火灾、地震等环境问题和自然灾害
由于应该执行而没有执行相应的操作,或无意地执行了错
无作为或操作失误
误的操作,对系统造成影响
安全管理无法落实,不到位,造成安全管理不规范,或者
管理不到位
管理混乱,从而破坏信息系统正常有序运行
具有自我复制、自我传播能力,对信息系统构成破坏的程
恶意代码和病毒
序代码
通过采用一些措施,超越自己的权限访问了本来无权访问
越权或滥用
的资源;或者滥用自己的职权,做出破坏信息系统的行为
物理攻 物理接触、物理破坏、盗窃
泄密 泄漏,信息泄漏给他人
篡改 非法修改信息,破坏信息的完整性
抵赖 不承认收到的信息和所作的操作和交易
5.1 威胁数据采集
种类 威胁出现频率
软硬件故障 低
物理环境威胁 很低
无作为或操作失误
您可能关注的文档
- 老旧小区改造项目社会稳定风险评估报告.pdf
- 安风体系建设成果在二次技改现场的表单化及其应用.pdf
- 基于故障率分析的海上采油树可靠性评估.pdf
- 福州市在用电梯现状.pdf
- 危险化学品企业安全风险隐患排查表 - 装置运行安全风险隐患排查表.pdf
- 危险化学品生产储存企业安全风险评估诊断标准(试行).pdf
- 危险化学品安全风险集中治理实施方案.pdf
- 青海危险化学品生产使用企业老旧装置安全风险防控专项整治工作方案.pdf
- 信息系统安全风险评估报告.pdf
- 风门维护工安全生产责任制与风险评估管理制度.pdf
- 专题17 中国特色社会主义道路(第01期)-中考历史模拟题分项汇编(全国通用)(原卷版).docx
- 专题17 中国特色社会主义道路(第01期)-中考历史模拟题分项汇编(全国通用)(解析版).docx
- 专题20 宾语从句---三年(2024-2024)中考模拟题英语分项汇编(全国通用).docx
- 专题18 民族团结与祖国统一国防建设与外交成就(第01期)-2024年中考历史模拟题分项汇编(原卷版).doc
- 专题18 民族团结与祖国统一国防建设与外交成就(第02期)-2024年中考历史模拟题分项汇编(全国通用)(解析版).docx
- 专题15 中华人民共和国的成立和巩固(第02期)-中考历史模拟题分项汇编(全国通用)(解析版).docx
- 专题12 中华民族的抗日战争(第01期)-中考历史模拟题分项汇编(原卷版).doc
- 专题12 中华民族的抗日战争(第01期)-中考模拟题历史试题分项汇编(解析版).doc
- 专题12 中华民族的抗日战争(第02期)-中考历史模拟题分项汇编(全国通用)(原卷版).docx
- 专题12 中华民族的抗日战争(第02期)-中考历史模拟题分项汇编(全国通用)(解析版).docx
- 专业制定安全标准化,应急预案,安全评价 + 关注
-
实名认证服务提供商
专职从事安全评价,应急预案,安全生产标准化,涉路安全评价,管道跨越专项安全评价,社会稳定风险分析,安全咨询等。
文档评论(0)