ISO20000-信息安全评估作业模版.xls

目目 录录 序序号号表表名名内内容容 1作业计划信息安全评估作业的计划 2取值标准风险评估的标准参照 3评估项目风险评估的作业范围 4评估对象风险评估的对象范围 5风险清单已知的风险清单列表 6措施清单已知的风险控制措施列表 7风险与措施风险与措施的影响关系 8作业模板风险评估作业的模版 信信息息安安全全评评估估计计划划 制作时间 制作人 版本号 V1 0 工工作作项项目目主主担担辅辅担担产产出出物物 20092009年年 1212月月 45678910 2010年 1月 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 3112345678910 11 信信息息安安全全评评估估计计划划 制作时间 制作人 版本号 V1 0 20092009年年 1212月月 2月 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31123456 2010年 1月 ISMS体系文件密级 机密 3367000d210254c4a94d778a27eacc0c xls取值标准5 of 24 等等级级取取值值严严重重性性描描述述 Very High4 非非常常严严重重 服务停止或无法访问 High3 比比较较严严重重 服务未停止但效率受影响 信息出现部不准确或不完整 授权 控制策略失效 Middle2 一一般般严严重重 服务提供正常 信息出现部份不准确或不完整 授权 控制策略部份失效 Low1 不不严严重重 服务提供正常 信息出现准确与完整 授权 控制策略正常 严严重重性性 1 12 23 34 4 等等级级取取值值重重要要性性描描述述 重重 要要 性性 1 11 12 23 34 41 1 可可 能能 性性 等等级级取取值值可可能能性性描描述述 Very High41级服务 2 24 48 8121216162 2 Very High4每周有发生的可能 High32级服务 3 39 91818272736363 3 High3每月有发生的可能 Middle23级服务 4 416163232484864644 4 Middle2每季有发生的可能 Low14级服务风风险险值值 重重要要性性 可可能能性性 严严重重性性Low1每年有发生的可能 ISMS体系文件密级 机密 3367000d210254c4a94d778a27eacc0c xls取值标准6 of 24 风险级别下限值上限值处置建议 非常高 Very High 4864立即改进 高高 High High 2736日后处理 中中 Middle Middle 1218观察项 低 Low 19不需处理 ISMS体系文件密级 机密 3367000d210254c4a94d778a27eacc0c xls取值标准7 of 24 序号领域项目名称重要度 1网络维护项目4 2桌面维护项目1 3汽车销售系统维护项目3 4零部件采购系统维护项目2 5 6 7 8 9 序序号号分分类类名名称称评评估估细细粒粒度度C CMDBMDB数数量量总总计计数数量量负负责责人人备备注注 1便携机类1380 2打印机类652 3PC服务器类688 4互联网线路每条4 5防雷模块类8 6视频监控设备类1 7负载均衡台6 8应用系统软件每套5056 9交换机核心及汇聚每台 接入按类504 10刀片服务器类56 11环境监控软件类2 12环境监控设备类1 13网络管理软件台2 14台式机台3579 15PPC台83 16光纤收发器类70 17机柜类37 18门禁巡更设备类2 19开发工具软件每套4 20光交换设备台8 21小型计算机台32 22广域网线路条9 23机房空调台44 24路由器台18 25VPN设备台5 26中间件软件台12 27工作站类163 28无线基站类109 29带库台9 30PLC套18 31入侵防护每套4 32扫描枪203 33KVM设备台31 34磁盘阵列台33 35防火墙台15 36GLC58 37UPS核心UPS按台 其它按类211 38网控设备台14 39集线器类117 40系统安全软件每套2 41消防设备类3 风险列表风险编码 供电中断R 001 硬件损坏R 002 配置丢失R 003 口令没有定期更换R 004 权限控制不严格R 005 没有定期检查是否有不必要的账号开启R 006 弱口令R 007 配置错误R 008 感染病毒 防病毒软件无法清除R 009 没有按规定安装监视工具 sitescope Tivoli等 R 010 没有安装防病毒软件R 011 数据丢失R 012 不定期更新补丁R 013 操作系统开启不必要的共享R 014 数据泄密R 015 操作系统Guest账号没有禁用R 016 没有开启操作系统审计功能R 017 安装了不必要的服务或软件R 018 USB接口为启用状态 且管理员权限未回收R 019 杀毒软件是否开启 病毒码是否有定期更新R 020 运行的程序版本为旧程序R 021 UPS电池老化R 022 UPS自动切换故障R 023 UPS后备时间不足R 024 设备丢失R 025 数据硬盘损坏R 026 容量不足 R 027 软件bugR 028 防雷模块老化R 029 防雷模块失效R 030 配置无定期备份 R 031 微码版本过低R 032 线路中断R 033 线路割接R 034 软件崩溃R 035 软件启动异常R 036 空调停止运行R 037 空调无法启动R 038 机柜倒塌R 039 机柜承载R 040 读卡器失效 有效卡片无法正常使用R 041 有效卡片失效 无法正常读卡R 042 IPS攻击特征库无法自动升级R 043 扫描枪红外线不灵敏 按键不灵敏 识别条码慢R 044 摄像头老化R 045 病毒特征库无法自动升级R 046 烟感温感失效R 047 气瓶气压不足R 048 没有定期检查是否有不必要的账号和组R 049 操作系统开启不必要的服务R 050 系统数据误操作删除R 051 接口服务没启动R 052 job问题R 053 应用程序接口数据异常R 054 应用系统连接数据库异常R 055 开发工具陈旧 版本低R 056 程序运行效率低R 057 接口问题R 058 应用系统本身缺陷R 059 运维人员伤病 R 060 运维人员离职 R 061 社会工程威胁 R 062 数据传输异常R 063 控制措施控制措施编码 UPSM 001 备机M 002 检查与巡检M 003 定期更换口令M 004 备件M 005 规范流程M 006 口令强化M 007 配置文档化M 008 SIC提取未知病毒 升级病毒库M 009 安装监控工具M 010 安装趋势防病毒软件M 011 定期备份M 012 定期更新补丁M 013 关闭共享M 014 集群冗余M 015 禁用guest账号或为guest账号分配强口令M 016 开启审计功能M 017 删除不必要的服务M 018 双机热备M 019 针对服务类型定义可断定时间M 020 签订保修合同M 021 将重要统一放置到网络易盘中M 022 统一回收管理员权限M 023 统一进行数据恢复 并指派专人出厂维修跟踪M 024 硬件冗余M 025 设备信息管理卡M 026 用备份工具实现备份数据转移M 027 配置文件备份M 028 升级微码M 029 双冗余设计M 030 合同约束M 031 提交通知并调查影响 确定后实施M 032 机柜加固M 033 严格控制机房设备安装M 034 更换读卡器M 035 更换卡片M 036 更换新扫描枪并固定 操作员拿标签进行扫描M 037 禁止擅自安装 卸载 修改监软件设置M 038 升级版本M 039 定期测试M 040 后台还原数据库恢复数据 控制数据库管理权限M 041 修改配置文件参数 更新安装文档M 042 用兼容软件进行版本升级M 043 优化程序M 044 备份人员顶替M 045 短期措施备份人员顶替 长期措施招聘M 046 信息安全培训M 047 联联友友信信息息安安全全风风险险与与控控制制措措施施列列表表 序序号号分分类类名名称称 初初始始风风险险情情况况处处置置后后风风险险情情况况 风风险险编编码码风风险险列列表表严严重重性性可可能能性性控控制制措措施施编编号号 1GLCR 001供电中断31M 001 2GLCR 002硬件损坏31M 002 3GLCR 003配置丢失31M 003 4KVM设备R 004口令没有定期更换41M 004 5KVM设备R 001供电中断21M 001 6KVM设备R 002硬件损坏22M 005 7KVM设备R 005权限控制不严格41M 006 8KVM设备R 006没有定期检查是否有不必要的账号开启41M 003 9KVM设备R 007弱口令41M 007 10KVM设备R 008配置错误21M 008 11PC服务器R 004口令没有定期更换22M 004 12PC服务器R 009感染病毒 防病毒软件无法清除42M 009 13PC服务器R 001供电中断41M 001 14PC服务器R 010 没有按规定安装监视工具 sitescope Tivoli等 32M 010 15PC服务器R 011没有安装防病毒软件41M 011 16PC服务器R 002硬件损坏41M 002 17PC服务器R 002硬件损坏41M 005 18PC服务器R 012数据丢失41M 012 19PC服务器R 013不定期更新补丁33M 013 20PC服务器R 014操作系统开启不必要的共享22M 014 21PC服务器R 015数据泄密41M 006 22PC服务器R 002硬件损坏41M 015 23PC服务器R 006没有定期检查是否有不必要的账号开启12M 003 24PC服务器R 016操作系统Guest账号没有禁用22M 016 25PC服务器R 017没有开启操作系统审计功能33M 017 26PC服务器R 007弱口令32M 007 27PC服务器R 018安装了不必要的服务或软件22M 018 28PC服务器R 002硬件损坏41M 019 29PLCR 001供电中断31M 001 30PLCR 002硬件损坏31M 002 31PPCR 001供电中断31M 001 32PPCR 002硬件损坏31M 002 33PPCR 019USB接口为启用状态 且管理员权限未回收21M 003 34PPCR 020杀毒软件是否开启 病毒码是否有定期更新21M 003 35PPCR 021运行的程序版本为旧程序31M 003 36UPSR 022UPS电池老化21M 003 37UPSR 023UPS自动切换故障41M 019 38UPSR 002硬件损坏31M 019 39UPSR 024UPS后备时间不足22M 020 40VPN设备R 001供电中断41M 001 41VPN设备R 008配置错误41M 012 42VPN设备R 007弱口令41M 007 43VPN设备R 002硬件损坏41M 021 44VPN设备R 002硬件损坏41M 019 45便携机R 004口令没有定期更换11M 004 46便携机R 009感染病毒 防病毒软件无法清除11M 009 47便携机R 011没有安装防病毒软件11M 011 48便携机R 013不定期更新补丁11M 013 49便携机R 014操作系统开启不必要的共享11M 014 50便携机R 025设备丢失11M 022 51便携机R 016操作系统Guest账号没有禁用11M 016 52便携机R 017没有开启操作系统审计功能11M 017 53便携机R 007弱口令11M 007 54便携机R 018安装了不必要的服务或软件11M 018 55便携机R 018安装了不必要的服务或软件11M 023 56便携机R 026数据硬盘损坏11M 024 57磁盘阵列R 001供电中断41M 001 58磁盘阵列R 027容量不足21M 005 59磁盘阵列R 028软件bug21M 003 60磁盘阵列R 002硬件损坏42M 025 61打印机R 002硬件损坏22M 002 62打印机R 002硬件损坏22M 005 63打印机R 002硬件损坏21M 003 64打印机R 003配置丢失21M 026 65带库R 004口令没有定期更换22M 004 66带库R 001供电中断21M 001 67带库R 027容量不足11M 005 68带库R 002硬件损坏21M 021 69带库R 002硬件损坏21M 027 70刀片服务器R 004口令没有定期更换22M 004 71刀片服务器R 009感染病毒 防病毒软件无法清除42M 009 72刀片服务器R 001供电中断41M 001 73刀片服务器R 010 没有按规定安装监视工具 sitescope Tivoli等 32M 010 74刀片服务器R 011没有安装防病毒软件41M 011 75刀片服务器R 002硬件损坏41M 002 76刀片服务器R 002硬件损坏41M 002 77刀片服务器R 002硬件损坏41M 005 78刀片服务器R 002硬件损坏41M 005 79刀片服务器R 012数据丢失41M 012 80刀片服务器R 013不定期更新补丁33M 013 81刀片服务器R 014操作系统开启不必要的共享22M 014 82刀片服务器R 015数据泄密41M 006 83刀片服务器R 002硬件损坏41M 015 84刀片服务器R 006没有定期检查是否有不必要的账号开启12M 003 85刀片服务器R 016操作系统Guest账号没有禁用22M 016 86刀片服务器R 017没有开启操作系统审计功能33M 017 87刀片服务器R 007弱口令32M 007 88刀片服务器R 018安装了不必要的服务或软件22M 018 89刀片服务器R 002硬件损坏41M 019 90防火墙R 001供电中断41M 001 91防火墙R 008配置错误41M 012 92防火墙R 007弱口令41M 007 93防火墙R 002硬件损坏41M 021 94防火墙R 002硬件损坏41M 019 95防雷模块R 029防雷模块老化31M 003 96防雷模块R 030防雷模块失效31M 003 97负载均衡R 004口令没有定期更换22M 004 98负载均衡R 001供电中断41M 001 99负载均衡R 002硬件损坏41M 002 100负载均衡R 008配置错误41M 012 101负载均衡R 031配置无定期备份31M 028 102负载均衡R 007弱口令41M 007 103负载均衡R 002硬件损坏41M 021 104工作站R 004口令没有定期更换11M 004 105工作站R 009感染病毒 防病毒软件无法清除11M 009 106工作站R 011没有安装防病毒软件11M 011 107工作站R 013不定期更新补丁11M 013 108工作站R 014操作系统开启不必要的共享11M 014 109工作站R 025设备丢失11M 022 110工作站R 016操作系统Guest账号没有禁用11M 016 111工作站R 017没有开启操作系统审计功能11M 017 112工作站R 007弱口令11M 007 113工作站R 018安装了不必要的服务或软件11M 018 114工作站R 018安装了不必要的服务或软件11M 023 115工作站R 026数据硬盘损坏11M 024 116光交换设备R 001供电中断41M 001 117光交换设备R 002硬件损坏41M 005 118光交换设备R 007弱口令32M 007 119光交换设备R 032微码版本过低42M 029 120光交换设备R 002硬件损坏41M 030 121光纤收发器R 002硬件损坏33M 005 122广域网线路R 033线路中断42M 031 123广域网线路R 034线路割接41M 032 124交换机R 001供电中断41M 001 125交换机R 002硬件损坏41M 002 126交换机R 002硬件损坏41M 005 127交换机R 008配置错误41M 012 128交换机R 007弱口令41M 007 129交换机R 002硬件损坏41M 021 130互联网线路R 033线路中断42M 031 131互联网线路R 034线路割接41M 032 132环境监控软件R 035软件崩溃32M 028 133环境监控软件R 036软件启动异常31M 028 134环境监控设备R 002硬件损坏32M 002 135环境监控设备R 002硬件损坏32M 003 136机房空调R 037空调停止运行24M 003 137机房空调R 038空调无法启动22M 003 138机房空调R 002硬件损坏12M 003 139机柜R 039机柜倒塌41M 033 140机柜R 040机柜承载21M 034 141集线器R 002硬件损坏41M 002 142集线器R 002硬件损坏41M 021 143接入层交换机R 002硬件损坏41M 002 144接入层交换机R 002硬件损坏41M 005 145接入层交换机R 008配置错误41M 012 146接入层交换机R 007弱口令41M 007 147接入层交换机R 002硬件损坏41M 021 148开发工具软件R 028软件bug11M 012 149开发工具软件R 013不定期更新补丁22M 013 150路由器R 001供电中断41M 001 151路由器R 008配置错误41M 012 152路由器R 007弱口令41M 007 153路由器R 002硬件损坏41M 021 154路由器R 002硬件损坏41M 019 155门禁巡更设备R 001供电中断41M 001 156门禁巡更设备R 041读卡器失效 有效卡片无法正常使用41M 035 157门禁巡更设备R 042有效卡片失效 无法正常读卡41M 036 158入侵防护R 001供电中断41M 001 159入侵防护R 002硬件损坏41M 005 160入侵防护R 043IPS攻击特征库无法自动升级31M 003 161入侵防护R 007弱口令11M 007 162扫描枪R 002硬件损坏44M 005 163扫描枪R 002硬件损坏41M 005 164扫描枪R 044扫描枪红外线不灵敏 按键不灵敏 识别条码慢33M 037 165视频监控设备R 045摄像头老化31M 003 166视频监控设备R 002硬件损坏31M 003 167视频监控设备R 002硬件损坏31M 003 168台式机R 004口令没有定期更换11M 004 169台式机R 009感染病毒 防病毒软件无法清除11M 009 170台式机R 011没有安装防病毒软件11M 011 171台式机R 013不定期更新补丁11M 013 172台式机R 014操作系统开启不必要的共享11M 014 173台式机R 025设备丢失11M 022 174台式机R 016操作系统Guest账号没有禁用11M 016 175台式机R 017没有开启操作系统审计功能11M 017 176台式机R 007弱口令11M 007 177台式机R 018安装了不必要的服务或软件11M 018 178台式机R 018安装了不必要的服务或软件11M 023 179台式机R 026数据硬盘损坏11M 024 180网控设备R 001供电中断41M 001 181网控设备R 008配置错误41M 012 182网控设备R 007弱口令41M 007 183网控设备R 002硬件损坏41M 021 184网络管理软件R 008配置错误41M 012 185网络管理软件R 028软件bug42M 038 186网络管理软件R 028软件bug42M 039 187无线基站R 002硬件损坏41M 002 188无线基站R 008配置错误41M 012 189无线基站R 007弱口令41M 007 190无线基站R 002硬件损坏41M 021 191系统安全软件R 046病毒特征库无法自动升级31M 003 192系统安全软件R 007弱口令11M 007 193消防设备R 047烟感温感失效32M 040 194消防设备R 048气瓶气压不足31M 003 195消防设备R 002硬件损坏41M 003 196小型计算机R 004口令没有定期更换22M 004 197小型计算机R 001供电中断41M 001 198小型计算机R 010 没有按规定安装监视工具 sitescope Tivoli等 32M 010 199小型计算机R 011没有安装防病毒软件41M 011 200小型计算机R 002硬件损坏41M 002 201小型计算机R 002硬件损坏41M 005 202小型计算机R 028软件bug42M 013 203小型计算机R 002硬件损坏41M 015 204小型计算机R 049没有定期检查是否有不必要的账号和组12M 003 205小型计算机R 017没有开启操作系统审计功能33M 017 206小型计算机R 007弱口令32M 007 207小型计算机R 050操作系统开启不必要的服务22M 018 208小型计算机R 002硬件损坏41M 019 209应用系统软件R 051系统数据误操作删除21M 041 210应用系统软件R 052接口服务没启动42M 003 211应用系统软件R 006没有定期检查是否有不必要的账号开启22M 003 212应用系统软件R 053job问题42M 003 213应用系统软件R 054应用程序接口数据异常32M 003 214应用系统软件R 055应用系统连接数据库异常41M 003 215应用系统软件R 055应用系统连接数据库异常41M 002 216应用系统软件R 008配置错误41M 042 217应用系统软件R 056开发工具陈旧 版本低21M 043 218应用系统软件R 028软件bug42M 044 219应用系统软件R 057程序运行效率低32M 044 220应用系统软件R 052接口服务没启动42M 044 221应用系统软件R 053job问题42M 044 222应用系统软件R 058接口问题43M 044 223应用系统软件R 059应用系统本身缺陷31M 044 224运维人员R 060运维人员伤病32M 045 225运维人员R 061运维人员离职31M 046 226运维人员R 062社会工程威胁41M 047 227中间件软件R 012数据丢失41M 012 228中间件软件R 028软件bug42M 013 229中间件软件R 063数据传输异常42M 003 230中间件软件R 008配置错误41M 008 控控制制措措施施严严重重性性可可能能性性 UPS31 备机31 检查与巡检31 定期更换口令11 UPS11 备件11 规范流程11 检查与巡检11 口令强化11 配置文档化11 定期更换口令11 SIC提取未知病毒 升级病毒库11 UPS11 安装监控工具11 安装趋势防病毒软件11 备机11 备件11 定期备份11 定期更新补丁11 关闭共享11 规范流程11 集群冗余11 检查与巡检11 禁用guest账号或为guest账号分配强口令11 开启审计功能11 口令强化11 删除不必要的服务11 双机热备11 UPS31 备机31 UPS31 备机31 检查与巡检21 检查与巡检21 检查与巡检31 检查与巡检11 双机热备11 双机热备11 针对服务类型定义可断定时间11 UPS11 定期备份11 口令强化11 签订保修合同11 双机热备11 定期更换口令11 SIC提取未知病毒 升级病毒库11 安装趋势防病毒软件11 定期更新补丁11 关闭共享11 将重要统一放置到网络易盘中11 禁用guest账号或为guest账号分配强口令11 开启审计功能11 口令强化11 删除不必要的服务11 联联友友信信息息安安全全风风险险与与控控制制措措施施列列表表 处处置置后后风风险险情情况况 统一回收管理员权限11 统一进行数据恢复 并指派专人出厂维修 跟踪 11 UPS11 备件11 检查与巡检11 硬件冗余11 备机22 备件22 检查与巡检21 设备信息管理卡21 定期更换口令11 UPS11 备件11 签订保修合同11 用备份工具实现备份数据转移11 定期更换口令11 SIC提取未知病毒 升级病毒库11 UPS11 安装监控工具11 安装趋势防病毒软件11 备机11 备机11 备件11 备件11 定期备份11 定期更新补丁11 关闭共享11 规范流程11 集群冗余11 检查与巡检11 禁用guest账号或为guest账号分配强口令11 开启审计功能11 口令强化11 删除不必要的服务11 双机热备11 UPS11 定期备份11 口令强化11 签订保修合同11 双机热备11 检查与巡检11 检查与巡检11 定期更换口令11 UPS11 备机11 定期备份11 配置文件备份11 口令强化11 签订保修合同11 定期更换口令11 SIC提取未知病毒 升级病毒库11 安装趋势防病毒软件11 定期更新补丁11 关闭共享11 将重要统一放置到网络易盘中11 禁用guest账号或为guest账号分配强口令11 开启审计功能11 口令强化11 删除不必要的服务11 统一回收管理员权限11 统一进行数据恢复 并指派专人出厂维修 跟踪 11 UPS11 备件11 口令强化11 升级微码11 双冗余设计11 备件11 合同约束11 提交通知并调查影响 确定后实施11 UPS11 备机11 备件11 定期备份11 口令强化11 签订保修合同11 合同约束11 提交通知并调查影响 确定后实施11 配置文件备份11 配置文件备份11 备机11 检查与巡检11 检查与巡检11 检查与巡检11 检查与巡检11 机柜加固11 严格控制机房设备安装11 备机11 签订保修合同11 备机11 备件11 定期备份11 口令强化11 签订保修合同11 定期备份11 定期更新补丁11 UPS11 定期备份11 口令强化11 签订保修合同11 双机热备11 UPS11 更换读卡器21 更换卡片21 UPS11 备件11 检查与巡检11 口令强化11 备件11 备件21 更换新扫描枪并固定 操作员拿标签进行 扫描 31 检查与巡检11 检查与巡检11 检查与巡检11 定期更换口令11 SIC提取未知病毒 升级病毒库11 安装趋势防病毒软件11 定期更新补丁11 关闭共享11 将重要统一放置到网络易盘中11 禁用guest账号或为guest账号分配强口令11 开启审计功能11 口令强化11 删除不必要的服务11 统一回收管理员权限11 统一进行数据恢复 并指派专人出厂维修 跟踪 11 UPS11 定期备份11 口令强化11 签订保修合同11 定期备份11 禁止擅自安装 卸载 修改监软件设置11 升级版本11 备机11 定期备份11 口令强化11 签订保修合同11 检查与巡检11 口令强化11 定期测试11 检查与巡检11 检查与巡检11 定期更换口令11 UPS11 安装监控工具11 安装趋势防病毒软件11 备机11 备件11 定期更新补丁11 集群冗余11 检查与巡检11 开启审计功能11 口令强化11 删除不必要的服务11 双机热备11 后台还原数据库恢复数据 控制数据库管 理权限 11 检查与巡检11 检查与巡检11 检查与巡检11 检查与巡检11 检查与巡检11 备机11 修改配置文件参数 更新安装文档11 用兼容软件进行版本升级11 优化程序11 优化程序21 优化程序11 优化程序11 优化程序21 优化程序11 备份人员顶替11 短期措施备份人员顶替 长期措施招聘11 信息安全培训21 定期备份11 定期更新补丁11 检查与巡检11 配置文档化11 序序号号 归归属属信信息息对对象象信信息息 领领域域项项目目名名称称重重要要性性对对象象类类别别对对象象名名称称资资产产归归属属型型号号规规格格数数量量单单位位 1EAL重保 VIPS运行维护项目 N A防火墙AD域控 DNSDF