企业信息化建设安全风险报告安全风险识别与应对报告.docxVIP

企业信息化建设安全风险报告安全风险识别与应对报告

企业信息化建设安全风险报告安全风险识别与应对报告

一、企业信息化基础风险识别 _Rpt0\h2

（一）网络架构安全风险识别 _Rpt1\h2

（二）基础设施硬件风险识别 _Rpt2\h2

（三）基础软件系统风险识别 _Rpt3\h3

二、应用系统开发运维风险识别 _Rpt4\h3

（一）开源组件安全风险识别 _Rpt5\h3

（二）代码质量风险识别 _Rpt6\h4

（三）运维操作风险识别 _Rpt7\h4

三、数据资产安全风险识别 _Rpt8\h4

（一）数据传输加密风险识别 _Rpt9\h5

（二）数据存储加密风险识别 _Rpt10\h5

（三）数据使用合规风险识别 _Rpt11\h6

四、身份认证体系风险识别 _Rpt12\h6

（一）账户安全风险识别 _Rpt13\h6

（二）认证协议风险识别 _Rpt14\h7

（三）身份代理风险识别 _Rpt15\h8

五、外部接口安全风险识别 _Rpt16\h9

（一）API安全风险识别 _Rpt17\h9

（二）接口加密风险识别 _Rpt18\h10

（三）接口权限风险识别 _Rpt19\h10

六、运维安全风险识别 _Rpt20\h11

（一）日志审计风险识