信息安全风险处理计划

信息安全风险处理计划,,,,,,,,,,,,

序号,资产名称,威胁描述,脆弱性描述,风险等级,风险是否可接受,控制风险方式,风险处理措施,责任人,实施日期,完成日期,"处理措施

有效性验证",验证人

1,总经理PC,恶意代码（如病毒、逻辑炸弹、木马）,缺乏安全意识,3,NO,预防控制措施,系统打补丁，安装防病毒软件；增强信息安全意识培训,张三,2013/4/1,持续进行,有效,童庆嘉

2,总经理PC,系统漏洞,缺乏安全意识,3,NO,预防控制措施,系统打补丁，安装防病毒软件；增强信息安全意识培训,张三,2013/4/1,持续进行中,有效,童庆嘉

3,总经理PC,系统入侵,缺乏安全意识,3,NO,预防控制措施,系统打补丁，安装防病毒软件；增强信息安全意识培训,张三,2013/4/1,持续进行,有效,童庆嘉

4,总经理PC,未经授权的系统访问,弱的密码管理,2,YES,预防控制措施,增强信息安全意识培训,张三,2013/4/1,持续进行,有效,童庆嘉

5,总经理PC,意外断电,缺乏意识,2,YES,预防控制措施,增强信息安全意识培训,张三,2013/4/1,持续进行,有效,童庆嘉

6,技术总监PC,恶意代码（如病毒、逻辑炸弹、木马）,缺乏安全意识,4,NO,预防控制措施,系统打补丁，安装防病毒软件；增强信息安全意识培训,张三,2013/4/1,持续进行中,有效,童庆嘉

7,技术总监PC,系统漏洞,缺乏安全意识,3,NO,预防控制措施,系统打补丁，安装防病毒软件；增强信息安全意识培训,张三,2013/4/1,持续进行,有效,童庆嘉

8,技术总监PC,系统入侵,缺乏安全意识,3,NO,预防控制措施,系统打补丁，安装防病毒软件；增强信息安全意识培训,张三,2013/4/1,持续进行,有效,童庆嘉

9,技术总监PC,未经授权的系统访问,弱的密码管理,2,YES,预防控制措施,增强信息安全意识培训,张三,2013/4/1,持续进行,有效,童庆嘉

10,技术总监PC,意外断电,缺乏意识,2,YES,预防控制措施,增强信息安全意识培训,张三,2013/4/1,持续进行中,有效,童庆嘉

11,"程序开发员PC-A程序开发员PC-B

程序开发员PC-C

程序开发员PC-D",恶意代码（如病毒、逻辑炸弹、木马）,缺乏安全意识,3,NO,预防控制措施,系统打补丁，安装防病毒软件；增强信息安全意识培训,"李四

李五

李六

李一",2013/4/1,持续进行,有效,童庆嘉

12,"程序开发员PC-A程序开发员PC-B

程序开发员PC-C

程序开发员PC-D",系统漏洞,缺乏安全意识,3,NO,预防控制措施,系统打补丁，安装防病毒软件；增强信息安全意识培训,"李四

李五

李六

李一",2013/4/1,持续进行,有效,童庆嘉

13,"程序开发员PC-A程序开发员PC-B

程序开发员PC-C

程序开发员PC-D",系统入侵,缺乏安全意识,3,NO,预防控制措施,系统打补丁，安装防病毒软件；增强信息安全意识培训,"李四

李五

李六

李一",2013/4/1,持续进行,有效,童庆嘉

14,"程序开发员PC-A程序开发员PC-B

程序开发员PC-C

程序开发员PC-D",未经授权的系统访问,弱的密码管理,2,YES,预防控制措施,增强信息安全意识培训,"李四

李五

李六

李一",2013/4/1,持续进行,有效,童庆嘉

15,"程序开发员PC-A程序开发员PC-B

程序开发员PC-C

程序开发员PC-D",意外断电,缺乏意识,2,YES,预防控制措施,增强信息安全意识培训,"李四

李五

李六

李一",2013/4/1,持续进行中,有效,童庆嘉

16,"实施用PC

测试用PC实施经理PC信息安全管理员PC",恶意代码（如病毒、逻辑炸弹、木马）,缺乏安全意识,3,NO,预防控制措施,系统打补丁，安装防病毒软件；增强信息安全意识培训,"张一

张五",2013/4/1,持续进行,有效,童庆嘉

17,"实施用PC

测试用PC实施经理PC信息安全管理员PC",系统漏洞,缺乏安全意识,2,YES,预防控制措施,系统打补丁，安装防病毒软件；增强信息安全意识培训,"张一

张五",2013/4/1,持续进行中,有效,童庆嘉

18,"实施用PC

测试用PC实施经理PC信息安全管理员PC",系统入侵,缺乏安全意识,2,YES,预防控制措施,系统打补丁，安装防病毒软件；增强信息安全意识培训,"张一

张五",2013/4/1,持续进行,有效,童庆嘉

19,"实施用PC

测试用PC实施经理PC信息安全管理员PC",未经授权的系统访问,弱的密码管理,2,YES,预防控制措施,增强信息安全意识培训,"张一

张五",2013/4/1,持续进行中,有效,童庆嘉

20,"实施用PC

测试用PC实施经理PC信息安全管理员PC",意外断电,缺乏意识,2,YES,预防控制措施,增强信息安全意识培训,"张一

张五",2013/4/1,持续进行,有效,童庆嘉

21,数据库服务器,恶意代码（如病毒、逻辑炸弹、木马）,缺乏安全意识,4,NO,预防控制措施,系统打补丁，安装防病毒软件；增强信息安全意识培训,张一,2013/4/1,持续进行中,有效,童庆嘉

22,数据库服务器,系统漏洞,缺乏安全意识,4,NO,预防控制措施,系统打补丁，安装防病毒软件；增强信息安全意识培训,张一,2013/4/1,持续进行,有效,童庆嘉

23,数据库服务器,系统入侵,缺乏安全意识,4,NO,预防控制措施,系统打补丁，安装防病毒软件；增强信息安全意识培训,张一,2013/4/1,持续进行中,有效,童庆嘉

24,数据库服务器,未经授权的系统访问,弱的密码管理,3,NO,预防控制措施,增强信息安全意识培训,张一,2013/4/1,持续进行,有效,童庆嘉

25,数据库服务器,意外断电,缺乏意识,2,YES,预防控制措施,增强信息安全意识培训,张一,2013/4/1,持续进行中,有效,童庆嘉

26,业务员PC,恶意代码（如病毒、逻辑炸弹、木马）,缺乏安全意识,3,NO,预防控制措施,系统打补丁，安装防病毒软件；增强信息安全意识培训,张七,2013/4/1,持续进行,有效,童庆嘉

27,业务员PC,系统漏洞,缺乏安全意识,2,YES,预防控制措施,系统打补丁，安装防病毒软件；增强信息安全意识培训,张七,2013/4/1,持续进行中,有效,童庆嘉

28,业务员PC,系统入侵,缺乏安全意识,2,YES,预防控制措施,系统打补丁，安装防病毒软件；增强信息安全意识培训,张七,2013/4/1,持续进行,有效,童庆嘉

29,业务员PC,未经授权的系统访问,弱的密码管理,2,YES,预防控制措施,增强信息安全意识培训,张七,2013/4/1,持续进行中,有效,童庆嘉

30,业务员PC,意外断电,缺乏意识,1,YES,预防控制措施,增强信息安全意识培训,张七,2013/4/1,持续进行,有效,童庆嘉

31,"行政用PC

财务用PC",恶意代码（如病毒、逻辑炸弹、木马）,缺乏安全意识,3,NO,预防控制措施,系统打补丁，安装防病毒软件；增强信息安全意识培训,王二,2013/4/1,持续进行中,有效,童庆嘉

32,"行政用PC

财务用PC",系统漏洞,缺乏安全意识,2,YES,预防控制措施,系统打补丁，安装防病毒软件；增强信息安全意识培训,王二,2013/4/1,持续进行,有效,童庆嘉

33,"行政用PC

财务用PC",系统入侵,缺乏安全意识,2,YES,预防控制措施,系统打补丁，安装防病毒软件；增强信息安全意识培训,王二,2013/4/1,