信息安全风险评估方案报告

信息安全风险评估方案报告

ID:47524860

大小:127.78 KB

页数:55页

时间:2020-01-13

信息安全风险评估方案报告_第1页
信息安全风险评估方案报告_第2页
信息安全风险评估方案报告_第3页
信息安全风险评估方案报告_第4页
信息安全风险评估方案报告_第5页
资源描述:

《信息安全风险评估方案报告》由会员上传分享,免费在线阅读,更多相关内容在行业资料-天天文库

1、....目录1.威胁识别与分析21.1.关键资产安全需求21.2.关键资产威胁概要31.3.威胁描述汇总91.4.威胁赋值102.脆弱性识别与分析122.1.常规脆弱性描述122.1.1.管理脆弱性122.1.2.网络脆弱性122.1.3.系统脆弱性122.1.4.应用脆弱性122.1.5.数据处理和存储脆弱性122.1.6.运行维护脆弱性122.1.7.灾备与应急响应脆弱性122.1.8.物理脆弱性122.2.脆弱性专项检查122.2.1.木马病毒专项检查122.2.2.服务器漏洞扫描专项检测122.2.3.安全设备漏洞扫描专项检测192.3.脆弱

2、性综合列表21专业资料....3.风险分析253.1.关键资产的风险计算结果253.2.关键资产的风险等级273.2.1.风险等级列表273.2.2.风险等级统计283.2.3.基于脆弱性的风险排名283.2.4.风险结果分析294.综合分析与评价304.1.综合风险评价304.2.风险控制角度需要解决的问题305.整改意见31专业资料....1.威胁识别与分析1.1.关键资产安全需求资产类别重要资产名称重要性程度(重要等级)资产重要性说明安全需求光纤交换机Brocade300非常重要(5)保证xxxx系统数据正常传输到磁盘阵列的设备。可用性-系统可

3、用性是必需的,价值非常高;保证各项系统数据正常传输到磁盘阵列。完整性-完整性价值非常关键,除管理员外其他任何用户不能修改数据。保密性-包含组织的重要秘密,泄露将会造成严重损害。完整性-完整性价值非常关键,除管理员外其他任何用户不能修改数据。保密性-包含组织的重要秘密,泄露将会造成严重损害。保密性-包含组织的重要秘密,泄露将会造成严重损害。保密性-包含组织的重要秘密,泄露将会造成严重损害。保密性-包含组织的重要秘密,泄露将会造成严重损害。专业资料....存储设备磁盘阵列HPEVA4400非常重要(5)xxxx系统数据存储设备。可用性-系统可用性是必需的

4、,价值非常高;保证xxxx系统数据存储功能持续正常运行。完整性-完整性价值非常关键,除管理员外其他任何用户不能修改数据。保密性-包含组织的重要秘密,泄露将会造成严重损害。保障设备UPS电源SANTAK3C3EX30KS重要(4)机房电力保障的重要设备。可用性-系统可用性价值较高;保证xxxx系统供电工作正常。完整性-完整性价值较高;除授权人员外其他任何用户不能修改数据。保密性-包含组织内部可公开的信息,泄露将会造成轻微损害。完整性-完整性价值较高,除授权人员外其他任何用户不能修改数据。保密性-包含组织的重要秘密,泄露将会造成严重损害。金农一期业务4(

5、高)部署在应用服务器上。可用性-系统可用性价值较高;保证xxxx数据正常采集。专业资料....系统完整性-完整性价值较高,除授权人员外其他任何用户不能修改数据。保密性-包含组织的重要秘密,泄露将会造成严重损害。备份管理软件SymantecBackup重要(4)xxxx系统数据备份管理软件。可用性-系统可用性价值较高;保证xxxx系统数据备份管理功能正常运行。完整性-完整性价值较高,除授权人员外其他任何用户不能修改数据。保密性-包含组织的重要秘密,泄露将会造成严重损害。内容管理软件WCM-MUL-V60网站群版重要(4)用户数据采编。可用性-系统可用性

6、价值较高;保证xxxx系统数据的采编。完整性-完整性价值较高,除授权人员外其他任何用户不能修改数据。保密性-包含组织的重要秘密,泄露将会造成严重损害。数据xxxx系统数据非常重要(5)xxxx系统的核心数据。可用性-系统可用性是必需的,价值非常高;保证xxxx系统的核心数据能够正常读取及使用。专业资料....完整性-完整性价值非常关键,除管理员外其他任何用户不能修改数据。保密性-包含组织的重要秘密,泄露将会造成严重损害。1.1.关键资产威胁概要威胁是一种客观存在的,对组织及其资产构成潜在破坏的可能性因素,通过对“xxxxxxxxxxxxxxxxxxx

7、x信息系统”关键资产进行调查,对威胁来源(内部/外部;主观/不可抗力等)、威胁方式、发生的可能性等进行分析,如下表所示:关键资产名称威胁类型关注范围核心交换机QuidwayS3300Series操作失误(维护错误、操作失误)维护人员操作不当,导致交换机服务异常或中断,导致金农一期系统无法正常使用。社会工程(社会工程学破解)流行的免费下载软件中捆绑流氓软件、免费音乐中包含病毒、网络钓鱼、垃圾电子邮件中包括间谍软件等,引起系统安全问题。物理破坏(断电、消防、盗窃和破坏)物理断电导致关键设备停止工作,服务中断。火灾隐患威胁系统正常运行。滥用授权(非授权访问

8、网络资源、滥用权限非正常修改系统配置或数据)管理地址未与特定主机进行绑定,可导致非授权人员访问核心交换机,修

当前文档最多预览五页,下载文档查看全文

此文档下载收益归作者所有

当前文档最多预览五页,下载文档查看全文
温馨提示:
1. 部分包含数学公式或PPT动画的文件,查看预览时可能会显示错乱或异常,文件下载后无此问题,请放心下载。
2. 本文档由用户上传,版权归属用户,天天文库负责整理代发布。如果您对本文档版权有争议请及时联系客服。
3. 下载前请仔细阅读文档内容,确认文档内容符合您的需求后进行下载,若出现内容与标题不符可向本站投诉处理。
4. 下载文档时可能由于网络波动等原因无法下载或下载错误,付费完成后未能成功下载的用户请联系客服处理。