文档介绍：XXXX银行无线网络风险评估报告()
LT
XXXX银行
无线网络风险评估报告
XXXX银行
2018年08月21日
一、风险评估项目概述
（一）、项目概述
无线网络作为XXXXXXXX银行股份有限公司（以下简称XXXX银行）重要的信息系统之一，保证无线网络的安全、稳健运行，为客户提供安全、便捷的服务，是XXXX银行无线网络建设的根本目标。为了客观全面了解全行无线网络的信息安全效能，XXXX银行科技信息部按照相关评估程序和执行标准开展了针对无线网络的风险评估工作，为该系统日后的良好安全运行，打下坚实的基础。
本次对无线网络风险评估的目的是评估其风险状况，提出风险控制建议，同时为下一步的安全建设和风险管理提供依据和建议。
（二）、风险评估工作组织
为了确保本次风险评估工作的顺利开展，受XXXX银行党委委托，由科技信息部负责组织开展此次评估，并成立无线网络风险评估工作小组，具体如下：
项目组长：XX
安全技术评估人员：XX
文档支持人员：XX
项目组长：是风险评估项目中实施方的管理者、责任人，具体工作职责包括：
（1）根据项目情况组建评估项目实施团队。
（2）根据项目情况与被评估方一起确定评估目标和评估范围，并组织项目组成员。
（3）根据评估目标、评估范围及系统调研的情况确定评估依据。
（4）组织项目组成员开展风险评估各阶段的工作，并对实施过程进行监督、协调和控制，确保各阶段工作的有效实施。
（5）与被评估组织进行及时有效的沟通，及时商讨项目进展状况及可能发生问题的预测等。
（6）组织项目组成员将风险评估各阶段的工作成果进行汇总，编写《风险评估报告》等项目成果物。
（7）负责将项目成果物移交给被评估组织，向被评估组织汇报项目成果，并提请项目验收。
安全技术评估人员 ：负责项目中技术方面评估工作的实施人员，具体工作职责包括：
（1）根据评估目标与评估范围的确定参与系统调研。
（2）实施各阶段具体的技术性评估工作。
（3）对评估工作中遇到的问题及时向项目组长汇报，并提出需要协调的资源。
（4）将各阶段的技术性评估工作成果进行汇总，参与编写《风险评估报告》等项目成果物。
（5）负责向被评估方解答项目成果物中有关技术性细节问题。
文档支撑人员：负责支撑测评人员出具的测评过程文档校对工作。具体工作职责包括：
根据项目中要求出具的文档进行校对，包括文档格式是否正确、文档内容
1、110报警设备
XXXX银行现用的110报警设备在高物理安全性的基础上采用了SIM认证、专用物联网隧道的方式保障了设备、网络的高安全性。
2、无线POS设备
XXXX银行现用的无线POS设备，采用了SIM卡认证、账号密码认证、数据加密、专用物联网隧道等方式，充分保障了设备、网络的安全性。
3、营业网点无线设备
XXXX银行营业网点互联网WLAN设备在确保物理安全并采取安全基线管理措施的基础上，采用了微信实名认证、短期租约的方式，管控接入的手机等移动端设备，基本能够保障用户的安全。
威胁识别：经调查，TL-R473P-AC路由器行为管理能力较薄弱，