D 3-风险评估表范本

序号,资产,资产价值,面临威胁,存在脆弱性,现有控制措施,威胁值,脆弱性值,风险值,风险等级

,,,,,,,,,,

"D007

D008

D010","员工花名册

员工月考勤表

员工通讯录",2,丢失,"1）没有备份；

2）电脑使用时间过长或应用软件没有定期更新或数据管理软件损坏；

3）存储设备损坏。",,1,3,6,2

,,2,泄密,人员缺少安全意识或别有用心，或数据文件没有被加密防护,劳动合同中有安全条款,2,2,8,2

,,2,越权访问,没有相应的管理措施或管理不到位,按规定权限进行查阅,1,2,4,1

,,2,篡改,没有相应的管理措施或管理不到位,定期对数据进行备份；按规定权限进行查阅。,1,2,4,1

,,2,病毒,办公电脑或服务器缺少防病毒措施,已安装防病毒软件,2,2,8,2

,,2,数据丢失,缺少数据文件的集中存储，或没有将重要文件及时统一存放到文件服务器上,有备份到内部服务器,1,2,4,1

"D001

D004

D005

D006

D009

D011

","基础数据

帐务资料

账簿

发票扫描文档

员工社保明细表

员工公积金明细表",3,丢失,"1）没有备份；

2）电脑使用时间过长或应用软件没有定期更新或数据管理软件损坏；

3）存储设备损坏。",,1,3,9,2

,,3,泄密,人员缺少安全意识或别有用心，或数据文件没有被加密防护,劳动合同中有安全条款,2,3,18,3

,,3,越权访问,没有相应的管理措施或管理不到位,有需要时才会进行查阅,1,3,9,2

,,3,篡改,没有相应的管理措施或管理不到位,,1,3,9,2

,,3,病毒,办公电脑或服务器缺少防病毒措施,有安装防病毒软件,2,2,12,2

,,3,数据丢失,缺少数据文件的集中存储，或没有将重要文件及时统一存放到文件服务器上,,1,2,6,2

D003,网络拓扑图,2,丢失,"1）没有备份；

2）电脑使用时间过长或应用软件没有定期更新或数据管理软件损坏；

3）存储设备损坏。",,1,3,6,2

,,2,泄密,人员缺少安全意识或别有用心，或数据文件没有被加密防护,劳动合同中有安全条款,2,2,8,2

,,2,越权访问,没有相应的管理措施或管理不到位,按规定权限进行查阅,1,2,4,1

,,2,篡改,没有相应的管理措施或管理不到位,定期对数据进行备份；按规定权限进行查阅。,1,2,4,1

,,2,病毒,办公电脑或服务器缺少防病毒措施,已安装防病毒软件,2,2,8,2

,,2,数据丢失,缺少数据文件的集中存储，或没有将重要文件及时统一存放到文件服务器上,有备份到内部服务器,1,2,4,1

"

D014

","

合同文件",3,丢失,"1）没有备份；

2）电脑使用时间过长或应用软件没有定期更新或数据管理软件损坏；

3）存储设备损坏。",,1,3,9,2

,,3,泄密,人员缺少安全意识或别有用心，或数据文件没有被加密防护,劳动合同中有安全条款,2,3,18,3

,,3,越权访问,没有相应的管理措施或管理不到位,有需要时才会进行查阅,1,3,9,2

,,3,篡改,没有相应的管理措施或管理不到位,,1,3,9,2

,,3,病毒,办公电脑或服务器缺少防病毒措施,有安装防病毒软件,2,2,12,2

,,3,数据丢失,缺少数据文件的集中存储，或没有将重要文件及时统一存放到文件服务器上,,1,2,6,2

"

D015

",模具生产设计图纸,3,丢失,"1）没有备份；

2）电脑使用时间过长或应用软件没有定期更新或数据管理软件损坏；

3）存储设备损坏。",,1,3,9,2

,,3,泄密,人员缺少安全意识或别有用心，或数据文件没有被加密防护,劳动合同中有安全条款,2,3,18,3

,,3,越权访问,没有相应的管理措施或管理不到位,有需要时才会进行查阅,1,3,9,2

,,3,篡改,没有相应的管理措施或管理不到位,,1,3,9,2

,,3,病