企业信息安全评估信息系统安全风险评估报告书模板_第1页
企业信息安全评估信息系统安全风险评估报告书模板_第2页
企业信息安全评估信息系统安全风险评估报告书模板_第3页
企业信息安全评估信息系统安全风险评估报告书模板_第4页
企业信息安全评估信息系统安全风险评估报告书模板_第5页
已阅读5页，还剩2页未读， 继续免费阅读

下载本文档

版权说明：本文档由用户提供并上传，收益归属内容提供方，若内容存在侵权，请进行举报或认领

文档简介

企业信息安全评估[信息系统安全风险评估报告书模板]工程名称：风险评估报告被评估公司单位：参与评估部门：委员会一、风险评估工程概述工程工程概况建设工程根本信息二、风险评估活动概述风险评估工作组织治理〔含评估人员构成、工作原则和实行的保密措施。风险评估工作过程本次评估供耗时2天，实行抽样的的方式结合现场的评估，置的相关产品。本次评估依据的法律法规条款有：保障与限制条件件，以及可能的限制条件。三、评估对象评估对象构成与定级网络构造依据供给的网络拓扑图，进展构造化的审核。业务应用本公司涉及的数据中心运营及效劳活动。子系统构成及定级N/A评估对象等级保护措施以及等级保护的测评结果。依据需要，以下子名目依据子系统重复。子系统的等级保护措施子系统的等级保护治理措施状况见附表一。子系统的等级保护技术措施状况见附表二。四、资产识别与分析资产类型与赋值资产类型《资资产赋值资产赋值推断准则全属性上的达成程度打算。的达成程度进展分析，并在机密性赋值分别对应资产在机密性上完整性赋值分别对应资产在完整性上可用性赋值分别对应资产在可用性上资产重要性等级〔V〕＝〔C〕〔I〕＋可用性价值〔A〕资产等级：重要资产清单及说明的资产，作为风险评估的重点对象，并以清单形式列出如下：重要资产列表五、威逼识别与分析〔内部//不行抗力等的威逼范本：威逼数据采集威逼描述与分析威逼源分析威逼行为分析威逼能量分析威逼赋值威逼发生可能性等级比照表〔或〕有关的统计数据来进展推断。在风险评估过程中，消灭的频率：以往安全大事报告中消灭过的威逼及其频率的统计；频率的统计；近一两年来国际组织公布的对于整个社会或特定行业的六、脆弱性识别与分析的脆弱性检测结果和结果分析。6.1常规脆弱性描述6.3脆弱性综合列表说明：〔或〕有关的统计数据来进展推断。在风险评估过程中，消灭的频率：以往安全大事报告中消灭过的威逼及其频率的统计；频率的统计；近一两年来国际组织公布的对于整个社会或特定行业的七、风险分析7.1关键资产的风险计算结果说明：＝弱点被利用可能性等级XX资产价值信息安全风险承受准则7.2.4风险结果分析分的、有效的。九、整改意见加强各部门对风险处理技巧的培训。对A级风险公司的处理需对各部门进展公示。对A级和B级风险实行适当的掌握措施，编写入公司的三级文件进展掌握。附件

人人文库> 全部分类> 教育资料 > 课件下载

温馨提示

  • 1. 本站所有资源如无特殊说明，都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
  • 2. 本站的文档不包含任何第三方提供的附件图纸等，如果需要附件，请联系上传者。文件的所有权益归上传用户所有。
  • 3. 本站RAR压缩包中若带图纸，网页内容里面会有图纸预览，若没有图纸预览就没有图纸。
  • 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
  • 5. 人人文库网仅提供信息存储空间，仅对用户上传内容的表现方式做保护处理，对用户上传分享的文档内容本身不做任何修改或编辑，并不能对任何下载内容负责。
  • 6. 下载文件中如有侵权或不适当内容，请与我们联系，我们立即纠正。
  • 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。

最新文档

评论

0/150

提交评论