企業(yè)信息安全評估信息系統(tǒng)安全風(fēng)險(xiǎn)評估報(bào)告書模板

企業(yè)信息安全評估[信息系統(tǒng)安全風(fēng)險(xiǎn)評估報(bào)告書模板]工程名稱：風(fēng)險(xiǎn)評估報(bào)告被評估公司單位：參與評估部門：委員會(huì)一、風(fēng)險(xiǎn)評估工程概述工程工程概況建設(shè)工程根本信息二、風(fēng)險(xiǎn)評估活動(dòng)概述風(fēng)險(xiǎn)評估工作組織治理〔含評估人員構(gòu)成、工作原則和實(shí)行的保密措施。風(fēng)險(xiǎn)評估工作過程本次評估供耗時(shí)2天，實(shí)行抽樣的的方式結(jié)合現(xiàn)場的評估，置的相關(guān)產(chǎn)品。本次評估依據(jù)的法律法規(guī)條款有：保障與限制條件件，以及可能的限制條件。三、評估對象評估對象構(gòu)成與定級網(wǎng)絡(luò)構(gòu)造依據(jù)供給的網(wǎng)絡(luò)拓?fù)鋱D，進(jìn)展構(gòu)造化的審核。業(yè)務(wù)應(yīng)用本公司涉及的數(shù)據(jù)中心運(yùn)營及效勞活動(dòng)。子系統(tǒng)構(gòu)成及定級N/A評估對象等級保護(hù)措施以及等級保護(hù)的測評結(jié)果。依據(jù)需要，以下子名目依據(jù)子系統(tǒng)重復(fù)。子系統(tǒng)的等級保護(hù)措施子系統(tǒng)的等級保護(hù)治理措施狀況見附表一。子系統(tǒng)的等級保護(hù)技術(shù)措施狀況見附表二。四、資產(chǎn)識別與分析資產(chǎn)類型與賦值資產(chǎn)類型《資資產(chǎn)賦值資產(chǎn)賦值推斷準(zhǔn)則全屬性上的達(dá)成程度打算。的達(dá)成程度進(jìn)展分析，并在機(jī)密性賦值分別對應(yīng)資產(chǎn)在機(jī)密性上完整性賦值分別對應(yīng)資產(chǎn)在完整性上可用性賦值分別對應(yīng)資產(chǎn)在可用性上資產(chǎn)重要性等級〔V〕＝〔C〕〔I〕＋可用性價(jià)值〔A〕資產(chǎn)等級：重要資產(chǎn)清單及說明的資產(chǎn)，作為風(fēng)險(xiǎn)評估的重點(diǎn)對象，并以清單形式列出如下：重要資產(chǎn)列表五、威逼識別與分析〔內(nèi)部//不行抗力等的威逼范本：威逼數(shù)據(jù)采集威逼描述與分析威逼源分析威逼行為分析威逼能量分析威逼賦值威逼發(fā)生可能性等級比照表〔或〕有關(guān)的統(tǒng)計(jì)數(shù)據(jù)來進(jìn)展推斷。在風(fēng)險(xiǎn)評估過程中，消滅的頻率：以往安全大事報(bào)告中消滅過的威逼及其頻率的統(tǒng)計(jì)；頻率的統(tǒng)計(jì)；近一兩年來國際組織公布的對于整個(gè)社會(huì)或特定行業(yè)的六、脆弱性識別與分析的脆弱性檢測結(jié)果和結(jié)果分析。6.1常規(guī)脆弱性描述6.3脆弱性綜合列表說明：〔或〕有關(guān)的統(tǒng)計(jì)數(shù)據(jù)來進(jìn)展推斷。在風(fēng)險(xiǎn)評估過程中，消滅的頻率：以往安全大事報(bào)告中消滅過的威逼及其頻率的統(tǒng)計(jì)；頻率的統(tǒng)計(jì)；近一兩年來國際組織公布的對于整個(gè)社會(huì)或特定行業(yè)的七、風(fēng)險(xiǎn)分析7.1關(guān)鍵資產(chǎn)的風(fēng)險(xiǎn)計(jì)算結(jié)果說明：＝弱點(diǎn)被利用可能性等級XX資產(chǎn)價(jià)值信息安全風(fēng)險(xiǎn)承受準(zhǔn)則7.2.4風(fēng)險(xiǎn)結(jié)果分析分的、有效的。九、整改意見加強(qiáng)各部門對風(fēng)險(xiǎn)處理技巧的培訓(xùn)。對A級風(fēng)險(xiǎn)公司的處理需對各部門進(jìn)展公示。對A級和B級風(fēng)險(xiǎn)實(shí)行適當(dāng)?shù)恼莆沾胧帉懭牍镜娜壩募M(jìn)展掌握。附件