风险评估报告书模板 风险评估报告模板.docx

文档介绍：本文格式为Word版，下载可任意编辑
— 2 —
风险评估报告书模板 风险评估报告模板
附件：
信息系统
信息安好风险评估报告格式
工程名称：
工程创办单位：
风险评估单
(6)
(6)
(6)
(6)
(6)
(6)
(6)
(6)
(6)
(6)
(6)
(6)
七、风险分析 (7)
(7)
(7)
风险等级列表 (7)
风险等级统计 (7)
基于脆弱性的风险排名 (7)
风险结果分析 (8)
八、综合分析与评价 (8)
本文格式为Word版，下载可任意编辑
— 4 —
九、整改观法 (8)
附件1：管理措施表 (9)
附件2：技术措施表 (10)
附件3：资产类型与赋值表 (12)
附件4：要挟赋值表 (12)
附件5：脆弱性分析赋值表 (13)
一、风险评估工程概述
工程工程概况
创办工程根本信息

创办单位根本信息




风险评估实施单位根本处境

二、风险评估活动概述
风险评估工作组织管理
描述本次风险评估工作的组织体系（含评估人员构成）、工作原那么和采取的保密措施。
风险评估工作过程
本文格式为Word版，下载可任意编辑
— 5 —
工作阶段及概括工作内容.
依据的技术标准及相关法规文件
保障与限制条件
需要被评估单位供给的文档、工作条件和合作人员等必要条件，以及可能的限制条件。
三、评估对象
评估对象构成与定级
网络布局
文字描述网络构成处境、分区处境、主要功能等，供给网络拓扑图。
业务应用
文字描述评估对象所承载的业务，及其重要性。
子系统构成及定级
描述各子系统构成。根据安好等级养护定级备案结果，填写各子系统的安好养护等级定级处境表：

评估对象等级养护措施
按照工程工程安好域划分和养护等级的定级处境，分别描述不同养护等级养护范围内的子系统各自所采取的安好养护措施，以及等级养护的测评结果。
根据需要，以下子目次按照子系统重复。

本文格式为Word版，下载可任意编辑
— 7 —
根据等级测评结果，XX子系统的等级养护管理措施处境见附表一。
根据等级测评结果，XX子系统的等级养护技术措施处境见附表二。

四、资产识别与分析
资产类型与赋值

按照评估对象的构成，分类描述评估对象的资产构成。细致的资产分类与赋值，以附件形式附在评估报告后面，见附件3《资产类型与赋值表》。

填写《资产赋值表》。
资产赋值表

关键资产说明
在分析被评估系统的资产根基上，列出对评估单位特别重要的资产，作为风险评估的重点对象，并以清单形式列出如下：

五、要挟识别与分析
对要挟来源（内部/外部；主观/不成抗力等）、要挟方式、发生的可能性，要挟主体的才能水对等举行列表分析。
本文格式为Word版，下载可任意编辑
— 7 —
要挟数据采集
要挟描述与分析
依据《要挟赋值表》，对资产举行要挟源和要挟行为分析。