风险评估报告模板.docx

文档介绍：附件:
信息系统
信息安全风险评估报告格式
项目名称：
项目建设单位：
风险评估单位：
年 月曰
、风险评估项目概述
1
.
.
1
建设单位基本信息 :
1
2

风险评估实施单位基本情况
.
2
.
、风险评估活动概述
.
.
2

风险评估工作组织管理
.
2
.

风险评估工作过程
.
.3
..

依据的技术标准及相关法规文件
3
.

保障与限制条件
.
3
三、评估对象

3 ....
网络结构
.
3..

4.

4..
XX子系统的等级保护措施
4.

4..
5.
四、资产识别与分析
5.
.
5
5
.5.
五、威胁识另U与分析 6.
.
.6.
.
.6.
.
6
威胁彳亍为分析 6..
6
威胁能虽分析 6..
.7
7..
六、脆弱性识别与分析


管理脆弱性
7.

网络脆弱性
7.

系统脆弱性
7.

应用脆弱性
7.

数据处理和存储脆弱性




木马病毒专项检查

渗透与攻击性专项测试
.8

关键设备安全性专项测试

设备采购和维保服务专项检测

其他专项检测

安全保护效果综合验证
.
.8

七、风险分析





基于脆弱性的风险排名
1.
0

风险结果分析
.

.
八、综合分析与评价
九、整改意见
附件
1 :管理措施表
.1
附件
2：技术措施表
1.
.1..2
附件
3：资产类型与赋值表
1.
.4
附件4:威胁赋值表 1..4
附件5：脆弱性分析赋值表 1..5