信息安全风险评估报告 模板.docx

安全风险评估报告

系统名称：xxxxxxxxxxx

评估单位：xxxxxxxxxxxxxxxxxxxx

评估时间： 年 月 日

目 录

威胁识别与分析

关键资产安全需求

重要性程度

资产

重要资产名称 （重要等

类别

级）

资产重要性说明

安全需求

可用性-系统可用性是必需的，价值非常高；保证各项系统数据正常传输到磁盘阵列。完整性-完整性价值非常关键，除管理员外其他任何用户不能修改数据。

保密性-包含组织的重

光纤交换机Brocade300

非常重要

（5）

保证xxxx系统 要秘密，泄露将会造成数据正常传输到 严重损害。

磁盘阵列的设 完整性-完整性价值非备。 常关键，除管理员外其

他任何用户不能修改数据。

保密性-包含组织的重要秘密，泄露将会造成严重损害。

保密性-包含组织的重要秘密，泄露将会造成严重损害。

重要性程度

资产

重要资产名称 （重要等

类别

级）

资产重要性说明

安全需求

保密性-包含组织的重要秘密，泄露将会造成严重损害。

存储 磁盘阵列

设备 HPEVA4400

保障 UPS电源SANTAK设备 3C3EX30KS

非常重要

（5）

重要（4）

xxxx系统数据存储设备。

机房电力保障的重要设备。

保密性-包含组织的重要秘密，泄露将会造成严重损害。

可用性-系统可用性是必需的，价值非常高；保证x