文档介绍：1111单位:1111系统安全项目信息安全风险评估报告我们单位名日期报告编写人:日期:批准人:日期:版本号:第一版本日期第二版本日期终板目录1 概述 项目背景 工作方法 评估范围 基本信息 32 业务系统分析 业务系统职能 网络拓扑结构 边界数据流向 43 资产分析 信息资产分析 信息资产识别概述 信息资产识别 54 威胁分析 威胁分析概述 威胁分类 威胁主体 威胁识别 75 脆弱性分析 脆弱性分析概述 技术脆弱性分析 网络平台脆弱性分析 操作系统脆弱性分析 脆弱性扫描结果分析 9 扫描资产列表 9 高危漏洞分析 10 系统帐户分析 10 应用帐户分析 管理脆弱性分析 脆弱性识别 126 风险分析 风险分析概述 资产风险分布 资产风险列表 137 系统安全加固建议 管理类建议 技术类建议 安全措施 网络平台 操作系统 158 制定及确认 169 附录A:脆弱性编号规则 17概述项目背景为了切实提高各系统的安全保障水平,更好地促进各系统的安全建设工作,提升奥运保障能力,需要增强对于网运中心各系统的安全风险控制,发现系统安全风险并及时纠正。根据网络与信息安全建设规划,为了提高各系统的安全保障和运营水平,现提出系统安全加固与服务项目。工作方法在本次安全风险评测中将主要采用的评测方法包括:Ø人工评测;Ø工具评测;Ø调查问卷;Ø顾问访谈。评估范围此次系统测评的范围主要针对该业务系统所涉及的服务器、应用、数据库、网络设备、安全设备、终端等资产。主要涉及以下方面:业务系统的应用环境,;网络及其主要基础设施,例如路由器、交换机等;安全保护措施和设备,例如防火墙、IDS等;信息安全管理体系(ISMS)基本信息被评估系统名称xx系统业务系统负责人评估工作配合人员业务系统分析业务系统职能网络拓扑结构图表1业务系统拓扑结构图边界数据流向编号边界名称边界类型路径系统发起方数据流向现有安全措施MDN系统类MDN本系统/对端系统双向系统架构隔离资产分析信息资产分析信息资产识别概述资产是风险评估的最终评估对象。在一个全面的风险评估中,风险的所有重要因素都紧紧围绕着资产为中心,威胁、脆弱性以及风险都是针对资产而客观存在的。威胁利用资产自身的脆弱性使得安全事件的发生成为可能,从而形成了风险。这些安全事件一旦发生,将对资产甚至是整个系统都将造成一定的影响。资产被定义为对组织具有价值的信息或资源,资产识别的目标就是识别出资产的价值,风险评估中资产的价值不是以资产的经济价值来衡量,而是由资产在其安全属性——机密性、完整性和可用性上的达成程度或者其安全属性未达成时所造成的影响程度来决定的。资产估价等级赋值高3中2低1信息资产识别资产分类资产组IP地址/名称资产估价等级组号资产编号具体资产物理资产服务器H001sunultra60中H002sunultra60中H003sunultra60高H004sunultra60高网络设备N001华为3680E中N002华为3680E中N003华为S2016中软件资产操作系统、数据库和应用软件H001Solaris高H002Solaris高H003Solaris高H004Solaris高D001Sybase高威胁分析威胁分析概述威胁是指可能对资产或组织造成损害事故的潜在原因。作为风险评估的重要因素,威胁是一个客观存在的事物,无论对于多么安全的信息系统都存在。威胁可能源于对系统直接或间接的攻击,例如信息泄漏、篡改、删除等,在机密性、完整性或可用性等方面造成损害;威胁也可能源于偶发的、或蓄意的事件。按照威胁产生的来源,可以分为外部威胁和内部威胁:(1)外部威胁:来自不可控网络的外部攻击,、互联网,以及第三方的攻击,其中互联网的威胁主要是黑客攻击、蠕虫病毒等,而第三方的威胁主要是越权或滥用、泄密、篡改、恶意代码或病毒等。(2)内部威胁:主要来自内部人员的恶意攻击、无作为或操作失误、越权或滥用、泄密、篡改等。另外,由于管理不规范导致各支撑系统之间的终端混用,也带来病毒泛滥的潜在威胁。对每种威胁发生的可能性进行分析,最终为其赋一个相对等级值,将根据经验、有关的统计数据来判断威胁发生的频率或者概率。威胁发生的可能性受下列因素影响:资产的吸引力;资产转化成报酬的容易程度;威胁的技术力量;脆弱性被利用的难易程度。下面是威胁标识对应表:威胁等级赋值可能带来的威胁可控性发生频度高3黑客攻击、恶意代码和病毒等完全不可控