信息安全风险评估报告

:

................................................................................................................................................

............................................................................................................................... ............................................................................................................................... ............................................................................................................................... ...............................................................................................................................

................................................................................................................................

....................................................................................................................... ....................................................................................................................... .......................................................................................................................

........................................................................................................................................ ....................................................................................................................... 信息资产识别概述........................................................................................................... 信息资产识别...................................................................................................................

........................................................................................................................................

....................................................................................................................... ............................................................................................................................... ............................................................................................................................... ...............................................................................................................................

.................................................................................................................................... ................................................................................................................... ................................................................................................................. 网络平台脆弱性分析..................................................................................................... 操作系统脆弱性分析..................................................................................................... 脆弱性扫描结果分析......................................................................................................

扫描资产列表.........................................................................................................

高危漏洞分析.........................................................................................................

系统帐户分析.........................................................................................................

应用帐户分析.........................................................................................................

.................................................................................................................

.........................................................................................................................

......................................................................................................................................

..................................................................................................................... ..................................................................................................................... .....................................................................................................................

...................................................................................................................... ......................................................................................................................... ......................................................................................................................... 安全措施.........................................................................................................................

网络平台.........................................................................................................................

操作系统.........................................................................................................................

...................................................................................................

A...........................................................................................................

概述

项目背景

工作方法

评估范围

基本信息

业务系统分析

业务系统职能

网络拓扑结构

边界数据流向

本系统

/

资产分析

信息资产分析

信息资产识别概述

信息资产识别 IP

/

威胁分析

威胁分析概述

威胁分类

威胁主体

威胁识别

脆弱性分析

脆弱性分析概述

技术脆弱性分析

网络平台脆弱性分析

VTY

FTP

VTY

操作系统脆弱性分析

脆弱性扫描结果分析扫描资产列表

高危漏洞分析

系统帐户分析应用帐户分析

管理脆弱性分析

安全策

信息安全

安全组

基础组织

状的了解不

第三方访

资产分类与控

岗位和资

人员安 操作规程

通讯与运行管

系统访

网络访问应用系统数据库系统访问控

业务连续性管

安全策略

脆弱性识别

风险分析

风险分析概述

资产风险分布

资产风险列表T

R

A

T

V