信息系统资产风险评估表

1、综综合合结结算算系系统统资资产产风风险险评评估估矩矩阵阵 日期： 2011 年 8月 12日 填表部门： 序 号 信息资产 类别 资产详细名 称 资产本身存在 的弱点或漏洞 资产存在的外部威 胁 威胁发 生的可 能性 威胁发生的后果 目前采取的控 制措施 确定可能会出现 的问题（风险） 确定风 险的优 先级 风险的 控制水 平 提出整改建议 1 实物资产 主机: spnode03 spnode04 spnode05 spnode06 p670a p670b 易受参数配置 的影响产生错 误 可能遭到非法访问 或数据窜改小 1、业务连续性受到影响 2、业务数据的真实性受影 响 1、适当设置安 全参

2、数并定期 检查 2、正确设置其 他参数 3、定期的参数 复核检查流程 很低无 硬件有一定的 故障几率设备硬件老化小 1、业务连续性受到影响 2、硬件重新购置的费用 1、维保合同 2、双机等冗余 配置 很低无 易受电源、温 度等不稳定影 响。 电源、温度、湿度 不符合要求小 1、业务连续性受到影响 2、可能造成数据丢失，甚 至业务无法回复 主机放置在了 正规的机房， 对各种机房指 标都有严格的 控制 很低无 机房的物理访 问控制可能不 十分严格 非法或不合规的机 房物理访问小 所有主机登陆都有用户密 码保护，但如遭恶意破坏 ，可能造成服务器硬件损 坏 严格的机房访 问控制，机房 出入登记制度很低

3、无 2 实物资产 磁盘阵列 7513 硬件有一定的 故障几率设备硬件老化小 1、业务连续性受到影响 2、可能造成数据丢失，甚 至业务无法回复 3、硬件重新购置费用 1、维保合同 2、磁盘raid 冗余技术 3、阵列的 hostspare备 盘技术 4、对数据进行 定期备份到带 库 很低无 易受电源、温 度等不稳定影 响。 电源、温度、湿度 不符合要求小 1、业务连续性受到影响 2、可能造成数据丢失，甚 至业务无法回复 阵列放置在了 正规的机房， 对各种机房指 标都有严格的 控制 很低无 机房的物理访 问控制可能不 十分严格 非法或不合规的机 房物理访问小 阵列有单独管理的钥匙， 但如遭恶意破坏

4、，可能造 成服务器硬件损坏 1、严格的机房 访问控制，机 房出入登记制 度 2、阵列有单独 管理的钥匙， 很低无 3 实物资产带库 硬件有一定的 故障几率设备硬件老化小 1、硬件重新购置费用 2、需要时备份数据不可用 ，可能影响业务的预期恢 复 1、维保合同 2、对备份是否 成功的定期检 查 很低无 易受电源、温 度等不稳定影 响。 电源、温度、湿度 不符合要求小 需要时备份数据不可用， 可能影响业务的预期恢复 带库放置在了 正规的机房， 对各种机房指 标都有严格的 控制 很低无 机房的物理访 问控制可能不 十分严格 非法或不合规的机 房物理访问小 带库有单独管理的钥匙， 但如遭恶意破坏，可能

5、造 成服务器硬件损坏 1、严格的机房 访问控制，机 房出入登记制 度 2、带库有单独 管理的钥匙， 很低无 4 实物资产网络设备 易受参数配置 的影响产生错 误 可能遭到非法访问 窜改小 1、业务连续性受到影响 1、适当设置安 全参数并定期 检查 2、正确设置地 址、路由等参 数 3、定期的参数 复核检查流程 很低无 硬件有一定的 故障几率设备硬件老化小 1、业务连续性受到影响 2、硬件重新购置的费用 1、维保合同 2、双机、双链 路等冗余配置 很低无 2 实物资产 磁盘阵列 7513 易受电源、温 度等不稳定影 响。 电源、温度、湿度 不符合要求小 业务连续性受到影响 主机放置在了 正规的机

6、房， 对各种机房指 标都有严格的 控制 很低无 机房的物理访 问控制可能不 十分严格 非法或不合规的机 房物理访问小 所有网络设备登陆都有用 户密码保护，但如遭恶意 破坏，可能造成服务器硬 件损坏 严格的机房访 问控制，机房 出入登记制度很低无 5 实物资产终端设备 病毒影响网络病毒的传播小终端设备不能正常工作 所有系统都设 置了杀毒软件 ，并且病毒代 码更新到最新很低无 被他人违规或 非法使用登陆 结算系统 被他人违规或非法 使用登陆结算系统小 业务数据的非法窜改，从 而影响业务数据的真实性 服务器的 telnet设置了 最大idle超时 退出 很低无 6 软件资产操作系统 易受参数配置 的

7、影响产生错 误 可能遭到非法访问 或数据窜改小 1、业务连续性受到影响 2、业务数据的真实性受影 响 1、适当设置安 全参数并定期 检查 2、正确设置其 他参数 3、定期的参数 复核检查流程 很低无 操作系统bug 没有及时进行补丁 操作小 可能影响操作系统的正常 运行 根据需要及时 将操作系统升 级到最新版本 很低无 主机硬件故障 导致系统不能 正常运新主机硬件故障小 1、业务连续性受到影响 1、硬件的冗余 设置 2、合理的操作 系统文件备份 周期和备份管 理制度 很低无 4 实物资产网络设备 阵列的硬件故 障导致操作系 统文件系统损 坏阵列硬件故障小 1、业务连续性受到影响 2、业务数据的

8、真实性受影 响 1、阵列的磁盘 镜像或冗余配 置 2、业务数据的 合理备份策略 和备份管理制 度 很低无 带库的硬件故 障引起备份动 作无法完成带库硬件故障小 需要时备份数据不可用， 可能影响业务的预期恢复 合理的备份管 理制度，当备 份失败时对备 份重新执行 很低无 7 软件资产数据库 易受参数配置 的影响产生错 误 可能遭到非法访问 或数据窜改小 1、业务连续性受到影响 2、业务数据的真实性受影 响 1、适当设置安 全参数并定期 检查 2、正确设置其 他参数 3、定期的参数 复核检查流程 很低无 数据库bug 没有及时进行补丁 操作小 可能影响数据库的正常运 行 根据需要及时 将数据库系统

9、 升级到最新版 本 很低无 数据库使用过 程中需要定期 的维护，如数 据库完整性检 查或性能优化 没有及时进行完整 性检查或性能优化 操作小业务处理能力下降 1、定期的数据 库完整性检查 2、直接访问数 据库的管理审 核 3、数据库性能 下降时的性能 调优 无 数据库使用的 裸设备或文件 系统损坏 操作系统底层提供 的资源损坏小 1、业务连续性受到影响 2、业务数据的真实性受影 响 1、操作系统、 阵列的冗余设 计 2、数据库数据 的合理备份策 略和备份检查 很低无 6 软件资产操作系统 8 软件资产应用软件 系统功能未安 预期实现，应 用软件存在bug 开发商对软件未进 行充分测试大 系统无

10、法作为依据或者错 误 1、系统上线前 的充分测试 2、完整、和规 的uat报告 系统无法作为依 据或者依据错误 高 关键控 制 1、选择规模、 经验的开发商 2、对开发商的 开发流程进行规 范 3、对其开发的 软件进行充分的 用户客接受性测 试 4、和开发商签 订软件维护合同 ，定期沟通系统 软件是否需优化 更新 易受参数配置 的影响产生错 误 可能遭到非法访问 或数据窜改大 1、业务连续性受到影响 2、业务数据的真实性受影 响 1、适当设置安 全参数并定期 检查 2、正确设置其 他参数 3、定期的参数 复核检查流程 1、业务连续性 受到影响 2、业务数据的 真实性受影响高 关键控 制 应用系

11、统软件实 现内控要求的所 有安全参数：用 户密码策略；安 全日志记录；应 用权限模块的合 理、灵活设置； 记录所有系统管 理员的后台操作 ，等。 应用软件权限 管理实现不到 位 无权用户在系统进 行操作和越权操作大 无权用户在系统进行操作 和越权操作 1、权限管理遵 循安全管理规 范 2、定期的用户 权限复核流程 很低 应用使用人员 的误操作 人员疲乏和培训不 到位大系统输出的数据出现错误 1、加强培训； 2、要求操作人 员按操作规程 进行操作； 3、加强检查 存在人员培训不 到位的情况高 关键控 制 1、提供操作冲 抵功能 2、对应用操作 人员不过渡使用 3、对应用使用 人员进行充分的 培训 服务器和客户 端传输数据未 经加密处理 被网络监听，盗取 数据和数据替换，小泄露企业秘密 结算系统没有 客户端，无此 风险很低高 关键控 制 服务器和客户端 传输的数据，特 别是用户名密码 等敏感数据进行 加密处理 10 信息资产 应用系统维 护文档 易于毁坏或丢 失 1、丢失或被窃用 2、版本管理失控小 1、版权风险 2、不可作为依据 3、对系统安全造成威胁 1、对文档按照 文档管理制度 合理存放和存 取 2、系统更新是 及时更新系统 文档 很低无 11 服务类资 产 维护合同 1、维护合同签 署的责任和义 务划分不明确 2、维护合同未 正确传达，未 充分使用服务 提供商应该提