文档介绍：1111单位:1111系统安全项目信息安全风险评估报告我们单位名日期报告编写人:日期:批准人:日期:版本号:第一版本日期第二版本日期终板目录1 概述 31、1 项目背景 31、2 工作方法 31、3 评估范围 31、4 基本信息 32 业务系统分析 42、1 业务系统职能 42、2 网络拓扑结构 42、3 边界数据流向 43 资产分析 53、1 信息资产分析 53、1、1 信息资产识别概述 53、1、2 信息资产识别 54 威胁分析 64、1 威胁分析概述 64、2 威胁分类 74、3 威胁主体 74、4 威胁识别 75 脆弱性分析 85、1 脆弱性分析概述 85、2 技术脆弱性分析 95、2、1 网络平台脆弱性分析 95、2、2 操作系统脆弱性分析 95、2、3 脆弱性扫描结果分析 95、2、3、1 扫描资产列表 95、2、3、2 高危漏洞分析 105、2、3、3 系统帐户分析 105、2、3、4 应用帐户分析 105、3 管理脆弱性分析 105、4 脆弱性识别 126 风险分析 136、1 风险分析概述 136、2 资产风险分布 136、3 资产风险列表 137 系统安全加固建议 147、1 管理类建议 147、2 技术类建议 147、2、1 安全措施 147、2、2 网络平台 157、2、3 操作系统 158 制定及确认 169 附录A:脆弱性编号规则 17概述项目背景为了切实提高各系统得安全保障水平,更好地促进各系统得安全建设工作,提升奥运保障能力,需要增强对于网运中心各系统得安全风险控制,发现系统安全风险并及时纠正。根据网络与信息安全建设规划,为了提高各系统得安全保障与运营水平,现提出系统安全加固与服务项目。工作方法在本次安全风险评测中将主要采用得评测方法包括:Ø人工评测;Ø工具评测;Ø调查问卷;Ø顾问访谈。评估范围此次系统测评得范围主要针对该业务系统所涉及得服务器、应用、数据库、网络设备、安全设备、终端等资产。主要涉及以下方面:业务系统得应用环境,;网络及其主要基础设施,例如路由器、交换机等;安全保护措施与设备,例如防火墙、IDS等;信息安全管理体系(ISMS)基本信息被评估系统名称xx系统业务系统负责人评估工作配合人员业务系统分析业务系统职能网络拓扑结构图表1业务系统拓扑结构图边界数据流向编号边界名称边界类型路径系统发起方数据流向现有安全措施MDN系统类MDN本系统/对端系统双向系统架构隔离资产分析信息资产分析信息资产识别概述资产就是风险评估得最终评估对象。在一个全面得风险评估中,风险得所有重要因素都紧紧围绕着资产为中心,威胁、脆弱性以及风险都就是针对资产而客观存在得。威胁利用资产自身得脆弱性使得安全事件得发生成为可能,从而形成了风险。这些安全事件一旦发生,将对资产甚至就是整个系统都将造成一定得影响。资产被定义为对组织具有价值得信息或资源,资产识别得目标就就是识别出资产得价值,风险评估中资产得价值不就是以资产得经济价值来衡量,而就是由资产在其安全属性——机密性、完整性与可用性上得达成程度或者其安全属性未达成时所造成得影响程度来决定得。资产估价等级赋值高3中2低1信息资产识别资产分类资产组IP地址/名称资产估价等级组号资产编号具体资产物理资产服务器H001sunultra60中H002sunultra60中H003sunultra60高H004sunultra60高网络设备N001华为3680E中N002华为3680E中N003华为S2016中软件资产操作系统、数据库与应用软件H001Solaris高H002Solaris高H003Solaris高H004Solaris高D001Sybase高威胁分析威胁分析概述威胁就是指可能对资产或组织造成损害事故得潜在原因。作为风险评估得重要因素,威胁就是一个客观存在得事物,无论对于多么安全得信息系统都存在。威胁可能源于对系统直接或间接得攻击,例如信息泄漏、篡改、删除等,在机密性、完整性或可用性等方面造成损害;威胁也可能源于偶发得、或蓄意得事件。按照威胁产生得来源,可以分为外部威胁与内部威胁:(1)外部威胁:来自不可控网络得外部攻击,、互联网,以及第三方得攻击,其中互联网得威胁主要就是黑客攻击、蠕虫病毒等,而第三方得威胁主要就是越权或滥用、泄密、篡改、恶意代码或病毒等。(2)内部威胁:主要来自内部人员得恶意攻击、无作为或操作失误、越权或滥用、泄密、篡改等。另外,由于管理不规范导致各支撑系统之间得终端混用,也带来病毒泛滥得潜在威胁。对每种威胁发生得可能性进行分析,最终为其赋一个相对等级值,将根据经验、有关得统计数据来判断威胁发生得频率或者概率。威胁发生得可能性受下列因素影响:资产得吸引力;资产转化成报酬得容易程度;威胁得技术力量;脆弱性被利用得难易程度。下面就是威胁标识对应表:威