附表1资产分类表_第1页
附表1资产分类表_第2页
附表1资产分类表_第3页
附表1资产分类表_第4页
附表1资产分类表_第5页
全文预览已结束

下载本文档

版权说明：本文档由用户提供并上传，收益归属内容提供方，若内容存在侵权，请进行举报或认领

文档简介

1、PAGE PAGE 11附表1：资产分类表类别项目资产编号资产名称资产权重说明硬件软件服务信息人员附表2：资产赋值方法等级标识定义5VH（很高）非常重要，其安全属性破坏后可能对被评估单位造成非常严重的损失。4H（高）重要，其安全属性破坏后可能对被评估单位造成比较严重的损失。3M（中）比较重要，其安全属性破坏后可能对被评估单位造成中等程度的损失。2L（低）不太重要，其安全属性破坏后可能对被评估单位造成较低的损失。1VL（很低）不重要，其安全属性破坏后对被评估单位造成很小的损失，甚至忽略不计。附表3：外国供应商提供产品和服务基本情况统计表业务系统名称项目名称型号原产商 代理商 集成商硬件软件服务厂

2、商名称服务类型服务内容服务周期注：服务类型分为风险评估、安全咨询与培训、系统集成、安全管理服务、安全外包、应急响应与应急恢复以及其他安全服务（如系统运营、工程服务、报警服务、专业招聘服务等）。附表4：威胁分析表威胁来源子项威胁编号可能影响的资产严重程度说 明环境因素人为因素附表5：威胁赋值方法等级标识定义5很高出现的频率很高（或1 次/周）；或在大多数情况下几乎不可避免；或可以证实经常发生过。4高出现的频率较高（或 1 次/月）；或在大多数情况下很有可能会发生；或可以证实多次发生过。3中出现的频率中等（或 1 次/半年）；或在某种情况下可能会发生；或被证实曾经发生过。2低出现的频率较小；或一般

3、不太可能发生；或没有被证实发生过。1很低威胁几乎不可能发生，仅可能在非常罕见和例外的情况下发生。附表6：脆弱性分析表类别编号潜在影响严重程度说明规章制度安全组织与职责人员管理体系结构网络安全设备和操作系统安全应用系统安全运维管理数据安全物理环境安全关键资产和服务管控应急响应与灾难恢复附表7：脆弱性赋值方法等级标识定义5VH（很高）如果被威胁利用，将对资产造成完全损害。4H（高）如果被威胁利用，将对资产造成重大损害。3M（中）如果被威胁利用，将对资产造成一般损害 。2L（低）如果被威胁利用，将对资产造成较小损害。1VL（很低）如果被威胁利用，将对资产造成的损害可以忽略。附表8：风险赋值方法等级标识定义5很高风险很高，导致系统受到非常严重影响。4高风险高，导致系统受到严重影响。3中风险中，

人人文库> 全部分类> 应用文书 > 事务文书

温馨提示

  • 1. 本站所有资源如无特殊说明，都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
  • 2. 本站的文档不包含任何第三方提供的附件图纸等，如果需要附件，请联系上传者。文件的所有权益归上传用户所有。
  • 3. 本站RAR压缩包中若带图纸，网页内容里面会有图纸预览，若没有图纸预览就没有图纸。
  • 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
  • 5. 人人文库网仅提供信息存储空间，仅对用户上传内容的表现方式做保护处理，对用户上传分享的文档内容本身不做任何修改或编辑，并不能对任何下载内容负责。
  • 6. 下载文件中如有侵权或不适当内容，请与我们联系，我们立即纠正。
  • 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。

最新文档

评论

0/150

提交评论