文档介绍：一、风险评估项目概况名称完成时间试运行时间二、:组长:主任:成员:工作原则:依据综合审计日志和信息安全策略准则,在风险评估过程中把最真实的数据和结果反映出来,并及时调整信息的安全保密策略,及时补充完善技术与管理措施,使计算机保持与等级要求相一致的安全保护水平。:资产识别与分析第二阶段:威胁识别与分析第三阶段:脆弱性识别与分析第四阶段:综合分析与评价第五阶段:、评估对象此次风险评估对象包括公司所有计算机,其担任的主要任务是信息的产生、传输、与最终流向。四、,分类描述评估对象的资产构成。详细的资产分类与赋值,以附件形式附在评估报告后面,见附件3《资产类型与赋值表》。、威胁识别与分析种类描述软硬件故障由于设备硬件故障、系统本身或软件Bug导致对业务高效稳定运行的影响物理环境威胁断电、静电、灰尘、潮湿、温度、鼠蚁虫害、电磁干扰、洪灾、火灾、地震等环境问题和自然灾害无作为或操作失误由于应该执行而没有执行相应的操作,或无意地执行了错误的操作,对系统造成影响管理不到位安全管理无法落实,不到位,造成安全管理不规范,或者管理混乱,从而破坏信息系统正常有序运行恶意代码和病毒具有自我复制、自我传播能力,对信息系统构成破坏的程序代码越权或滥用通过采用一些措施,超越自己的权限访问了本来无权访问的资源;或者滥用自己的职权,做出破坏信息系统的行为物理攻击物理接触、物理破坏、盗窃泄密泄漏,信息泄漏给他人篡改非法修改信息,《威胁赋值表》。六、脆弱性识别与分析按照检测对象、检测结果、脆弱性分析分别描述以下各方面的脆弱性检测结果和结果分析。,脆弱性赋值为低。,通过对其稳定性测试和漏洞扫描并及时安装漏洞补丁,脆弱性赋值为低。,脆弱性赋值为低。,确保完整性,脆弱性赋值为低。,脆弱性赋值为低。,定期对应急计划和响应程序进行检查和进行必要的演练,确保其始终有效。脆弱性赋值为低。,划分了安全区域,并进行物理访问控制,进行记录在案。脆弱性赋值为低。,脆弱性赋值为低。,脆弱性赋值为低。,脆弱性赋值为低。《脆弱性分析赋值表》。七、综合分析与评价根据上述风险评估结果,评定公司计算机的风险值是很低的,希望公司各涉密人员能够继续保持和遵守安全保密策略和行为准册,严格要求自己。八、整改意见根据评估结果提出以下几点整改意见:。。:管理措施表序号层面/方面安全控制/措施落实部分落实没有落实不适用安全管理制度管理制度√制定和发布√评审和修订√安全管理机构岗位设置√人员配备√授权和审批√沟通和合作√审核和检查√人员安全管理人员录用√人员离岗√人员考核√安全意识教育和培训√外部人员访问管理√系统建设管理系统定级√安全方案设计√产品采购√自行软件开发√外包软件开发√工程实施√测试验收√系统交付√系统备案√安全服务商选择√序号层面/方面安全控制/措施落实部分落实没有落实不适用系统运维管理环境管理√资产管理√介质管理√设备管理√监控管理和安全管理中心√网络安全管理√系统安全管理√恶意代码防范管理√密码管理√变更管理√备份与恢复管理√安全事件处置√应急预案管理√小计附件2:技术措施表序号层面/方面安全控制/措施落实部分落实没有落实不适用1物理安全物理位置的选择√物理访问控制√防盗窃和防破坏√防雷