ISO20000-2018信息安全风险评价表

1、受控文件文件编号：GD-IS4-018评估日期：2021.01.06ISO22000-2021信息平安风险评估表资产资产重要性固有风险评估现有限制举措限制后剩余风险剩余风险评估序号名称功能描述部门资产重要性值保密性(C)完整性(I)可用性(A)法律与法规符合性(L)威胁表现威胁程度脆弱性表现脆弱程度固有风险值固有风险等级现有限制举措描述威胁程度脆弱程度现有风险值现有风险等级方案开始时间方案完成时间威胁程度脆弱性表现风险值实际实 施限制 举措有 效性剩余风险等级是否接受1总经理主导公司业务165443人身意外7可能遭受环境灾害或其他意外事故53204提升自身平安425634L25643YES2总

2、经理主导公司业务165443无意泄露公司机密3缺乏相关安 全操作流程 和法律意识52403制定操作流 程；制定了一 些平安限制措 施,但举措不 够和增强法律 意识341922319242YES3总经理PC一般办公134333恶意代码(如病毒、逻辑炸弹、 木马)5缺乏平安意识53254安装防杀毒软 件5426032021/1/62021/1/155213042YES4总经理PC一般办公134333系统漏洞4缺乏平安意识52603设置自动更新 补丁效劳.4420832021/1/62021/1/154315642YES第1页共30页受控文件文件编号：GD-IS4-0185总经理PC一般办公1343

3、33系统入侵4缺乏平安意识52603增强员工教育.4420832021/1/62021/1/154315642YES6总经理PC一般办公134333未经授权的系统访问4弱的密码管理42083权限设置须申请；审批4315622021/1/62021/1/154210442YES7总经理PC一般办公综合管理部134333意外断电3缺乏意识41562无3311722021/1/62021/1/1532784,YES8总经理PC一般办公综合管 理部134333丧失3丧失31172专人专有场所保管.3278132784,YES9总经理PC一般办公综合管 理部134333遭盗用3被不法分子利用31专人保管

4、设置权限增强平安教育3278132784,YES10公司法 人章 财务专 用章公司法人章财务专用章综合管 理部/ 财务部134333丧失4丧失42083专人专有场所保管.;315624315642YES11公司法 人章 财务专 用章公司法 人章财务专 用章综合管 理部/ 财务部134333遭盗用3被不法分子利用31172专人保管设置权限增强平安教育3278132784,YES12经理负责公司技术研发工软件研发中央165443人员流动4被其他更高薪水或职位 的公司所聘42563保密协议、合 同、法律的约 束.319224319242YES第2页共30页受控文件文件编号：GD-IS4-018作11

5、二1113经理负责公 司技术 研发工 作软件研发中央165443兜售公司其重要信息3可能被其他公司所利用导致人员被挖走31442增强员工法律、平安意识培训3296132964,YES14电子邮件数据一般办公软件研发中央124332设备故障4缺乏定期更换方案52403环境限制二3144221244,YES15电子邮件数据一般办公软件研发中央124332软件本身存在的漏洞4缺乏定期更换方案41922设置自动更新补丁效劳.3144213364,YES16电子邮件数据一般办公软件研发中央124332丧失3丧失31082增强员工教育.3272121244,YES17电子邮件数据一般办公软件研发中央124

6、332遭盗用3被不法分子利用41442专人保管设置权限增强平安教育33108213364,YES18程序源代码一般办公软件研发中央205555设备故障4缺乏定期更换方案54004环境限制43240321404,YES19程序源代码一般办公软件研发中央205555软件本身存在的漏洞4缺乏定期更换方案43204设置自动更新补丁效劳.43240313604,YES第3页共30页受控文件文件编号：GD-IS4-01820程序源 代码一般办公软件研发中央205555丧失3丧失31802增强员工教 育.321202214041YES21程序源 代码一般办公软件研发中央205555遭盗用3被不法分子利用42

7、403专人保管设置权限增强平安教育331802136041YES22设计文档一般办公软件研发中央165443设备故障4缺乏定期更换方案53204环境限制二31922213241YES23设计文档一般办公软件研发中央165443软件本身存在的漏洞4缺乏定期更换方案42563设置自动更新 补丁效劳.二31922134841YES24设计文 档一般办公软件研发中央165443丧失3丧失31442增强员工教 育.32961213241YES25设计文 档一般办公软件研发中央165443遭盗用3被不法分子 利用41922专人保管设置权限增强平安教育331442134841YES26SVN配置管理软件研发

8、中央165443恶意代码如病毒、逻辑炸弹、木马5缺乏平安意识54004安装防杀毒软件5432042021/1/62021/1/155216042YES27OA系统效劳器一般办公软件研发中央165443恶意代码如病毒、逻辑炸弹、 木马5缺乏平安意识54004安装防杀毒软件5432042021/1/62021/1/155216042YES第4页共30页受控文件文件编号：GD-IS4-01828经理PC一般办公软件研发中央165443系统漏洞4缺乏平安意识53204设置自动更新 补丁效劳.4425632021/1/62021/1/154319242YES29经理PC一般办公软件研发中央165443系

9、统入侵4缺乏平安意识53204增强员工教 育.4425632021/1/62021/1/154319242YES30经理PC一般办公软件研发中央165443未经授权的系统访问4弱的密码管理42563权限设置须申请；审批4319222021/1/62021/1/154212842YES31经理PC一般办公软件研发中央165443意外断电3缺乏意识41922无3314422021/1/62021/1/1532964,YES32经理PC一般办公软件研发中央165443丧失3丧失31442专人专有场所 保管.3296132964,YES33经理PC一般办公软件研发中央165443遭盗用3被不法分子 利用31442专人保管设