运维部_风险评估记录.doc

《运维部_风险评估记录.doc》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、编号：ST/ISMS-JL—060风险评估记录部门：运营部资产名称重要度面临威胁脆弱性暴露影响①容易度措施可能性②风险有效①X②台式计算机10病毒感染无杀毒软件3623530　10数据损坏丢失无备份策略51043770　10数据泄密无口令策略4844864服务器10非授权访问配置被修改4844864　10病毒感染无杀毒软件3623530　10无日常维护,打补丁无法使用2434728　10硬件以外损坏无法使用2434728　10机房不规范服务器损坏无法使用51031440　10盗窃机房不规范51045990笔记本10公司开发软件代码泄密无拷贝控制36

2、44848　10人为破环硬件损坏系统无法正常运行2435832　10盗窃影响工作任务2424624　10进水硬件损坏系统无法正常运行2444832网线5无法使用无防护措施112577INTEL网络服务10无隔离手段数据泄密51045990路由器2盗窃影响工作任务311455U盘2病毒感染无管理制度313588WINDOWSXP2软件运行错误操作系统存在漏洞215277源代码10数据丢失损坏篡改无访问控制51035880软件10存储介质故障无安全备份4834756概要设计说明书5存储介质故障无备份安全策略4434728产品数据库数据5存储介质故障

3、无备份安全策略4434728产品用户手册5存储介质故障无备份安全策略4434728BUG报告5存储介质故障无备份安全策略4434728用户培训记录2存储介质故障无备份安全策略4234714开发库其他文档5数据泄密无访问控制5544840受控库其他文档5数据泄密无访问控制5544840产品库其他文档5数据泄密无访问控制5544840delphi10运行错误,无法使用未及时打补丁51033660Sqlserver200010运行错误,无法使用未及时打补丁51033660Windows200310运行错误,无法使用未及时打补丁51033660代码控制CV

4、S配置软件10运行错误,无法使用未及时打补丁510336600ffice5运行错误,无法使用未及时打补丁4433624开发人员10数据泄密安全意识欠缺,安全技能欠缺51043770