信息安全风险识别及控制表.pdf

XXX机电股份有限公司

信息安全风险识别及控制表

文件

风险影响风险可能风险可控

序风险类

风险项风险情况风险描述风险原因度（1-5性（1-5性（1-5风险积分风险控制应对措施

号别

分）分）分）

机器内部零件损坏（非

1工作中断机器无法使用43336选择良好的硬件品牌和供应商

硬盘）

服务器

硬件平硬件定期检查，做好数据备

2工作中断数据丢失硬盘损坏42432

台份，并定期检查数据备份情况

机器内部零件损坏（非

3网络设备工作中断机器无法使用43336选择良好的硬件品牌和供应商

硬盘）

系统无法正常系统被侵入发生异

4操作系统存在漏洞53345定期升级系统补丁入侵检测

系统平服务器操使用常

台作系统系统无法正常系统中毒无法使用

5系统易受病毒感染33327定期升级杀毒引擎和病毒库

使用或受影响

应用平工作不能正常使用过程中出现异选用正版软件；与系统供应商

6应用软件应用软件存在漏洞35230

台进行常情况签订合同，约定服务时限

数据库容量不数据无法写入、系

7数据库增加硬盘

够统不能正常运行

8数据被篡改数据失真增强系统权限设置

9数据泄漏公司信息泄密增加安全防护软硬件

网络出口节点故障、服定期检查网络设备；与ISP客

10对外断网互联网通信中断335