信息安全风险评估报告.doc

文档介绍：附件:国家电子政务工程建设项目非涉密信息系统信息安全风险评估报告格式项目名称:项目建设单位:风险评估单位:年月日目录一、风险评估项目概述 2二、风险评估活动概述 3三、评估对象 XX子系统的等级保护措施 子系统N的等级保护措施 3四、资产识别与分析 4五、威胁识别与分析 5六、脆弱性识别与分析 6七、风险分析 7八、综合分析与评价 7九、整改意见 7附件1:管理措施表 8附件2:技术措施表 9附件3:资产类型与赋值表 11附件4:威胁赋值表 11附件5:脆弱性分析赋值表 12一、,,分别填写下表。企业名称企业性质是国内企业/、(含评估人员构成)、工作原则和采取的保密措施。、工作条件和配合人员等必要条件,以及可能的限制条件。三、、分区情况、主要功能等,提供网络拓扑图。,及其重要性。。根据安全等级保护定级备案结果,填写各子系统的安全保护等级定级情况表:各子系统的定级情况表序号子系统名称安全保护等级其中业务信息安全等级其中系统服务安全等级