风险评估报告模板

1附件：信息平安风险评估报告格式娱项宿目遗名兆称撕：醉工程糖建设贩单位赴：嫁风险虚评估刺单位丹：仪年搁月钓谣日码目狠鬼血局录割一、枝风险千评估妻工程聪概述叶1坐1.渔1诚工程哪工程纪概况那么1泰1.疯1.贩1础建设潜工程距根本书信息执1毛1.宪1.终2栗建设药单位疲根本法信息附1缘1.禾1.晕3今承建讲单位幼根本冈信息男2踢1.蜘2蚕风险梁评估阔实施叛单位写根本被情况河2唱二、老风险击评估阿活动停概述效2视2.腹1纳风险娱评估毛工作播组织激管理遗2姨2.层2某风险蝶评估加工作诊过程滨2勇2.盗3攀依据体的技赚术标骆准及摊相关嘴法规亲文件坊2醒2.还4崇保障鞋与限侮制条笼件慨3戒三、拣评估拦对象地3苍3.级1吵评估弯对象室构成怕与定统级处3衬3.卷1.徒1幼网络裂结构笼3宣3.棕1.绕2进业务取应用妇3安3.临1.备3烈子系湾统构骂成及坛定级穗3蝶3.执2欧评估燃对象巩等级湖保护划措施巴3白3.停2.趁1乡XX堪子系为统的通等级分保护现措施骄3电3.鼠2.坟2葬子系举统艳N替的等缠级保狡护措洪施匆3众四、义资产敬识别执与分撞析耻4时4.补1户资产竞类型蹲与赋踩值换4护4.钞1.永1急资产触类型堤4漂4.补1.鬼2边资产梨赋值军4红4.档2谷关键凭资产帆说明继4蜘五、物威胁激识别跨与分束析场4领5.鹅1拴威胁致数据仁采集煎5乌5.睬2迈威胁邻描述豆与分片析某5垫5.砍2.牧1梳威胁籍源分快析艰5波5.著2.妈2马威胁杯行为窜分析痛5配5.差2.逼3制威胁队能量鲜分析封5誉5.深3航威胁挖赋值批5勺六、泻脆弱虚性识辞别与六分析股5胜6.恰1芝常规摔脆弱年性描赤述鬼5时6.热1.眯1订管理乐脆弱蜻性迹5肾6.滨1.壮2司网络勺脆弱青性吉5鞋6.供1.裙3系赤统脆歪弱性斩5舞6.邪1.捆4应备用脆北弱性砍5含6.蓝1.疤5数幅据处姜理和体存储盼脆弱聋性勺6森6.律1.勿6运兽行维休护脆种弱性晕6精6.谎1.朱7灾涨备与盆应急叛响应当脆弱仍性厉6烂6.赴1.斤8物翅理脆谜弱性节6烘6.穿2脆顽弱性敬专项榴检测闻6潜6.深2.央1木斤马病润毒专鸡项检峡查认6秧6.驾2.软2渗下透与域攻击挑性专拥项测主试巴6答6.疑2.分3关南键设拆备安做全性祖专项肾测试衫6柔6.已2.而4设稼备采咱购和僵维保盯效劳劈专项可检测蛮6跟6.惠2.泄5其埋他专厚项检输测游6咏6.陆2.瓜6安决全保型护效帖果综吓合验织证懂6悉6.伯3匹脆弱痕性综疑合列躁表扯6嚷七、能风险每分析严6添7.逐1雅关键螺资产祝的风咬险计富算结成果堡6棚7.秘2贱关键指资产裹的风划险等朝级题7妥7.哨2.漫1路风险腰等级胁列表茶7求7.吐2.捡2总风险弃等级红统计德7荐7.筝2.窄3原基于道脆弱以性的硬风险猫排名武7蠢7.蒜2.驻4泄风险绕结果俗分析昏7雷八、散综合慢分析粉与评客价沉7济九、蜂整改吉意见棕7女附件住1：悬管理矿措施疮表埋8贫附件劣2：注技术耍措施您表紧9的附件信3：滴资产准类型巩与赋天值表浮11镰附件级4：让威胁滑赋值异表征11祥附件慧5：挤脆弱查性分约析赋膊值表擦121盼一、劣风险马评估初工程充概述培1.稼1响工程芒工程渐概况傅1.息1.微1塞建设搬工程挪根本糊信息娘工程句工程纷名称非工程勿工程滚批复葡的建姿设内俩容秋非涉索密信使息系塘统部喷分的绣建设描内容站相应符的信我息安导全保编护系于统建仰设内食容溉工程鸟完成共时间策工程装试运员行时闲间商1.丧1.俘2淹建设灶单位膊根本迈信息亩工程铲建设夹牵头泼部门京部门推名称侵工程灿责任仆人史通信棉地址彼联系梁震电子炉邮件叉工程你建设饲参与禾部门有部门字名称春工程养责任饭人食通信堵地址决联系健骨电子弓邮件伪如有辩多个土参与固部门买，分畏别填砍写上悔1.碰1.勉3宜承建新单位侄根本那信息宽如有哀多个拢承建肥单位妖，分印别填禾写下软表。轨企业唉名称径企业计性质蛛是国倘内企谱业/肃还是季国外止企业碰法人阁代表券通信攀地址四联系筝蛇电子叼邮件缎1.屯2茅风险馅评估忘实施影单位描根本蜘情况倍评估学单位刷名称时法人垫代表档通信击地址哨联系钓伟电子案邮件缴二、增风险屈评估匪活动变概述庸2.默1滋风险倍评估烂工作雪组织彼管理仰描述普本次串风险您评估炒工作闻的组孩织体赔系侵〔含缩评估万人员森构成闭〕舰、工殖作原宿那么和输采取羡的史保密缎措施嘉。娱2.酷2另风险登评估俘工作养过程棒工作刺阶段眉及具授体工珠作内朋容懂.乘2.被3沾依据语的衡技术泽标准共及相虑关法平规文惜件亦2.痛4次保障挣与限思制条绝件舞需要界被评忆估单停位提哭供的荣文档外、债工作医条件惩和归配合樱人员淹等必求要条斩件，肿以及埋可能虫的索限制溪条件亚。龟三、鸡评估言对象眨3.钱1沙评估微对象蒜构成逮与定弟级椒3.挂1.远1贞网络重结构跳文字议描述急网络风构成众情况鸽、分源区情咸况、爸主要帖功能彩等，岩提供远网络异拓扑德图。缘3.帐1.非2地业务悉应用继文字桐描述蚁评估列对象增所承柿载的炸业务傲，及蓄其重表要性逐。惨3.菊1.狱3沾子系缸统环构成刘及定犬级澡描述围各子怕系统余构成渣。饰根据杯平安烤等级讲保护索定级踢备案辈结果和，梁填写猫各子庄系统货的安锈全保样护等绘级侍定级隔情况痰表绝：防各子睛系统贞的定今级情责况表欺序号践子系瓶统名爹称滨平安裂保护阳等级拌其中银业务惊信息老平安芦等级役其中袍系统年效劳棕平安毒等级踩3.黄2党评估驶对象找等级临保护俱措施脏按照役工程农工程漆平安派域划伶分和柔保护庄等级精的定指级情饼况户，分赖别描烘述不吸同保峡护等幕级保式护范丙围内窝的子圾系统夏各自丙所采鼠取的扯平安馅保护河措施揪，以史及等假级保劳护的层测评缩结果液。立根据呜需要愉，以部下子羊目录民按照仿子系内统重匙复挑。丛X废X葛子系灭统的这等级古保护伏措施销根据梢等级系测评孙结果虫，找XX殿子系惠统的棉等级棉保护像管理锡措施纯情况宫见附皮表一埋。落根据闪等级流测评侨结果国，瞒XX称子系智统的叙等级局保护渗技术影措施贝情况成见附球表二稻。者子系斜统N归的等购级保城护措想施拉四、征资产吧识别答与分统析砌4.然1为资产萍类型参与赋状值岩4.离1.庙1拐资产伴类型信按照迈评估啦对象枝的构辽成，触分类朽描述结评估对对象卡的资云产构届成恐。详棍细的拥资产圣分类疾与赋电值，债以附撇件形谜式附闲在评驻估报赔告后再面注，见姓附件辣3余?资俭产内类型筐与赋脾值表成?。番4.掘1.役2室资产忌赋值壤填写哄?那资产潮赋值释表错?诉。暮资产君赋值泳表辛序号候资产老编号录资产逐名称随子系境统优资产酬重要鸭性抹4.冷2掩关键充资产隙说明佣在分野析目被评费估芳系统铁的稼资产赴根底储上，傲列出变对评叔估单刮位十荡分重棋要的良资产犯，作喷为风词险评洋估的销重点晚对象受，并镇以清确单形闹式列绘出如壶下：鲜关键父资产拒列表臂资产数编号超子系祥统名喇称隆应用遣资产旨重要裤程度棕权重遇其他甘说明剪五、蜡威胁释识别陕与分浩析垫对威绢胁来罪源〔辰内部杂/外醋部；笋主观照/不威可抗酬力等厦〕、俩威胁祖方式屡、发翁生的堂可能佩性，盲威胁展主体汽的能平力水翅平等封进行够列表界分析毕。展5.尘1知威胁矩数据烈采集扇5.鄙2严威胁崭描述蓝与分削析尖依据诵?威袍胁赋宗值表业?，迫对资争产进普行威熄胁源娱和威知胁行严为分质析。遵5.殖2.忍1撑威胁艘源分硬析晶填写骂?威早胁源续分析缎表?步。存5.博2.杜2睁威胁秃行为阻分析胜填写村?威钢胁行老为分息析表抹?。晓5.侵2.双3雨威胁己能量察分析声5.谱3箩威胁友赋值伯填写嗽?威孩胁赋差值表晚?具。签六、央脆弱笋性识傅别与留分析姻按照孕检测伤对象垄、检亦测结航果、搂脆弱图性分持析凑分别尿描述丰以下锻各方到面的冶脆弱驱性检吓测结削果和捐结果逢分析蜂。抓6.距1嚷常规滚脆弱目性塌描述因6.鉴1.妖1燥管认理脆坏弱性畅6.夏1.提2受网书络脆臭弱性为6.纤1.也3热系统深脆弱牢性南6.桨1.吸4汗应用兄脆弱蹄性显6.展1.除5艺数据茂处理潮和存南储脆览弱性始6.犁1.辣6灾运行节维护仙脆弱毒性雾6.赢1.索7摊灾备鱼与应阿急响傅应脆桐弱性无6.絮1.跨8滋物理衡脆弱牧性游6.济2录脆弱刊性专比项检射测母6.册2.道1午木马宏病毒交专项定检查兔6.般2.缸2田渗透闷与攻桑击性妈专项酸测试肾6.晌2.校3咽关键碗设备葬平安隆性专锦项测妥试蜂6.净2.龄4口设备巴采购答和维巷保服腊务专难项检兴测颈6.绑2.返5姜其他炉专项么检测具包括逢：电护磁辐肢射、密卫星械通信萝、光谁缆通古信等览。漫6.挨2.尊6果平安谁保护阅效果附综合屿验证尘6.汉3被脆弱条性综舌合列缎表淋填写霜?脆积弱性造分析掀赋值怖表?谊。也七、奸风险笑分析晌7.忧1经关键悔资产璃的风歌险计波算废结果芽填写虚?碧风险树列表集?阁风险猫列表摘资产敌编号踪资产篇风险蒜值丘资产唯名称幅7.骨2炉关键房资产样的装风险充等级期7.古2.序1王风险叛等级艘列表爹填写它?测风险乘等级料表缺?谁资产境风险熊等级肚表害资产并编号拢资产净风险仗值蚂资产叼名称旺资产统风险仍等级阅7.缎2.屑2概风险怜等级应统计四资产霉风险江等级潜统计杏表傻风险梨等级苗资产阶数量上所占脏比例拼7.较2.洁3最基于阴脆弱传性的伐风险组排名鞭基于饺脆弱贩性的质风险微排名狗表拌脆弱否性慧风险只值涝所占盏比例树7.晒2.毙4货风险登结果肌分析土八、努综合伏分析含与评荷价震九、筛整改恨意见圣附件令1：文管理穷措施抽表嫩序号阳层面确/方凝面鹿平安啄控制狮/措哪施柿落实分局部瞎落实掩没有狡落实锄不适俭用真平安思管理原制度笼管理没制度柿制定卸和发护布耍评审督和修糠订倘平安嫌管理糕机构愚岗位座设置亲人员款配备司授权第和审浇批晃沟通扛和合特作就审核柜和检潮查窜人员隐平安新管理烟人员控录用奸人员协离岗疏人员粉考核荣平安始意识肆教育涨和培泉训习外部幸人员践访问疤管理台系统蛙建设炸管理电系统释定级帆平安糠方案弃设计梳产品植采购燃自行固软件激开发享外包彼软件坦开发盛工程顾实施并测试屿验收骗系统筋交付融系统跃备案谅平安议效劳供商选雄择辱系统伴运维半管理掌环境稀管理项资产真管理崭介质济管理桑设备左管理请监控追管理轮和安俘全管桶理中绑心枪网络疤平安钢管理墓系统少平安是管理买恶意尖代码烧防范街管理白密码球管理互变更劣管理凶备份拖与恢旨复管患理创平安讨事件疮处置罪应急放预案泰管理谢小计林附件胡2：钟技术亦措施掘表推序号辱层面元/方帝面约平安皇控制青/措钞施纳落实魂局部张落实阳没有揪落实炎不适甘用喜1涛物理仰平安匪物理拾位置颈的选征择肺物理毅访问长控制底防盗普窃和荣防破货坏蜻防雷香击扣防火叔防水颂和防查潮晶防静松电像温湿浪度控巴制舅电力亦供给猫电磁温防护卷网络鹊平安发网络邀结构圾平安蔽网络乞访问柜控制刻网络动平安丰审计级边界户完整响性检圣查展网络蒸入侵尼防范爬恶意傅代码锋防范捕网络奉设备猎防护扑主机悠平安汇身份嘴鉴别看访问蹲控制勇平安真审计议剩余纳信