原创力文档- 1、本文档共20页，可阅读全部内容。
- 2、原创力文档（book118）网站文档一经付费（服务费），不意味着购买了该文档的版权，仅供个人/单位学习、研究之用，不得用于商业用途，未经授权，严禁复制、发行、汇编、翻译或者网络传播等，侵权必究。
- 3、本站所有内容均由合作方或网友上传，本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺！文档内容仅供研究参考，付费前请自行鉴别。如您付费，意味着您自己接受本站规则且自行承担风险，本站不退款、不进行额外附加服务；查看《如何避免下载的几个坑》。如果您已付费下载过本站文档，您可以点击 这里二次下载。
- 4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等，请点击“版权申诉”（推荐），也可以打举报电话：400-050-0827(电话支持时间：9:00-18:30)。
- 5、该文档为VIP文档，如果想要下载，成为VIP会员后，下载免费。
- 6、成为VIP后，下载本文档将扣除1次下载权益。下载后，不支持退款、换文档。如有疑问请联系我们。
- 7、成为VIP后，您将拥有八大权益，权益包括：VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
- 8、VIP文档为合作方或网友上传，每下载1次， 网站将根据用户上传文档的质量评分、类型等，对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档
其身正，不令而行；其身不正，虽令不从。——《论语》
NISTSP800-30风险评估报告要点示例
第一篇：NISTSP800-30风险评估报告要点示例
NISTSP800-30风险评估报告要点示例
实施概要
1、简介
目的
风险评估的范围
描述系统的组成、原理、用户、所在位置及其他风险评估应该考
虑的详细的系统信息。
2、风险评估方法
简单介绍风险评估所采用的方法。
参与者（如风险评估小组成员）
信息搜集的技术（如所适用的工具、调查表）
风险测量准则的描述（例如一个3*3或者5*5的风险矩阵）
3、系统描述
描述系统的情况，包括硬件、软件、系统界面、用户和数据。提
供系统之间的图表或者系统输入输出流程图以描述本次风险评估的范
围。
4、薄弱点描述
整理并且形成适用于被评估系统的薄弱点列表。
5、威胁源描述
整理并且形成适用于被评估系统的威胁源列表。
6、风险评估结果
观察发现的列表（威胁源/薄弱点成对出现），应该包括：
观察发现的数量及简单的描述（例如：用户系统口令能够被容易
的猜解或破译）
威胁源及对应薄弱点的讨论
识别已有的安全控制措施
发生可能性的讨论及评价
操千曲尔后晓声，观千剑尔后识器。——刘勰
影响分析的讨论及评价
风险的等级
为降低风险的推荐的控制措施
7、总结观察发现的总和，观察发现的概述及相应的风险等级。
建议及说明，以利于风险降低过程中建议的控制措施的实施。
第二篇：风险评估报告
反舞弊风险评估报告
一、可能存在的风险
1、缺乏良好的控制环境，可能导致舞弊发生的频率及数量超出企
业承受的范围；
2、举报和信访的受理和调查程序违反党纪、国家法律、法规的规
定，可能使企业遭受外部处罚或名誉受损；
3、未能及时、客观、公正的受理和调查举报和信访事件，可能导
致违法违纪及舞弊行为的发生，给企业带来经济损失及其他负面影响。
综合部举报和信访管理人员负责对群众来信、来访、来电举报，上级
机关及有关部门转来的举报和信访，公司领导批转的举报和信访进行
编号、登记，填写《受理举报登记表》。
举报和信访管理人员对收到的举报和信访进行整理和归纳，将下
级单位管理人员违规违纪问题的举报和信访，转下级纪检监察组织核
查，对本级单位管理人员违规违纪问题的举报和信访，提出调查申请，
报经公司纪委做出书面批示。转由下一级单位纪检监察组织办理的举
报和信访，上级机关或公司领导批示要求上报调查结果时，由信访受
理人员转办并负责催要结果。
4、未能及时、公正、客观的查处违法、违纪、违规行为，可能给
企业带来经济损失或其他负面影响，损害企业利益；
5、案件处理程序不符合法律、法规、制度的规定，不利于企业长
期、健康、有序发展。
二、解决措施
1、建立良好的控制环境，防止舞弊现象发生；
公司在《河南神火国贸有限公司职业操守》中，制定了关于约束
博
文档评论（0）