D 3-風險評估表范本

序號,資產,資產價值,面臨威脅,存在脆弱性,現(xiàn)有控制措施,威脅值,脆弱性值,風險值,風險等級

,,,,,,,,,,

"D007

D008

D010","員工花名冊

員工月考勤表

員工通訊錄",2,丟失,"1）沒有備份；

2）電腦使用時間過長或應用軟件沒有定期更新或數(shù)據(jù)管理軟件損壞；

3）存儲設備損壞。",,1,3,6,2

,,2,泄密,人員缺少安全意識或別有用心，或數(shù)據(jù)文件沒有被加密防護,勞動合同中有安全條款,2,2,8,2

,,2,越權訪問,沒有相應的管理措施或管理不到位,按規(guī)定權限進行查閱,1,2,4,1

,,2,篡改,沒有相應的管理措施或管理不到位,定期對數(shù)據(jù)進行備份；按規(guī)定權限進行查閱。,1,2,4,1

,,2,病毒,辦公電腦或服務器缺少防病毒措施,已安裝防病毒軟件,2,2,8,2

,,2,數(shù)據(jù)丟失,缺少數(shù)據(jù)文件的集中存儲，或沒有將重要文件及時統(tǒng)一存放到文件服務器上,有備份到內部服務器,1,2,4,1

"D001

D004

D005

D006

D009

D011

","基礎數(shù)據(jù)

帳務資料

賬簿

發(fā)票掃描文檔

員工社保明細表

員工公積金明細表",3,丟失,"1）沒有備份；

2）電腦使用時間過長或應用軟件沒有定期更新或數(shù)據(jù)管理軟件損壞；

3）存儲設備損壞。",,1,3,9,2

,,3,泄密,人員缺少安全意識或別有用心，或數(shù)據(jù)文件沒有被加密防護,勞動合同中有安全條款,2,3,18,3

,,3,越權訪問,沒有相應的管理措施或管理不到位,有需要時才會進行查閱,1,3,9,2

,,3,篡改,沒有相應的管理措施或管理不到位,,1,3,9,2

,,3,病毒,辦公電腦或服務器缺少防病毒措施,有安裝防病毒軟件,2,2,12,2

,,3,數(shù)據(jù)丟失,缺少數(shù)據(jù)文件的集中存儲，或沒有將重要文件及時統(tǒng)一存放到文件服務器上,,1,2,6,2

D003,網(wǎng)絡拓撲圖,2,丟失,"1）沒有備份；

2）電腦使用時間過長或應用軟件沒有定期更新或數(shù)據(jù)管理軟件損壞；

3）存儲設備損壞。",,1,3,6,2

,,2,泄密,人員缺少安全意識或別有用心，或數(shù)據(jù)文件沒有被加密防護,勞動合同中有安全條款,2,2,8,2

,,2,越權訪問,沒有相應的管理措施或管理不到位,按規(guī)定權限進行查閱,1,2,4,1

,,2,篡改,沒有相應的管理措施或管理不到位,定期對數(shù)據(jù)進行備份；按規(guī)定權限進行查閱。,1,2,4,1

,,2,病毒,辦公電腦或服務器缺少防病毒措施,已安裝防病毒軟件,2,2,8,2

,,2,數(shù)據(jù)丟失,缺少數(shù)據(jù)文件的集中存儲，或沒有將重要文件及時統(tǒng)一存放到文件服務器上,有備份到內部服務器,1,2,4,1

"

D014

","

合同文件",3,丟失,"1）沒有備份；

2）電腦使用時間過長或應用軟件沒有定期更新或數(shù)據(jù)管理軟件損壞；

3）存儲設備損壞。",,1,3,9,2

,,3,泄密,人員缺少安全意識或別有用心，或數(shù)據(jù)文件沒有被加密防護,勞動合同中有安全條款,2,3,18,3

,,3,越權訪問,沒有相應的管理措施或管理不到位,有需要時才會進行查閱,1,3,9,2

,,3,篡改,沒有相應的管理措施或管理不到位,,1,3,9,2

,,3,病毒,辦公電腦或服務器缺少防病毒措施,有安裝防病毒軟件,2,2,12,2

,,3,數(shù)據(jù)丟失,缺少數(shù)據(jù)文件的集中存儲，或沒有將重要文件及時統(tǒng)一存放到文件服務器上,,1,2,6,2

"

D015

",模具生產設計圖紙,3,丟失,"1）沒有備份；

2）電腦使用時間過長或應用軟件沒有定期更新或數(shù)據(jù)管理軟件損壞；

3）存儲設備損壞。",,1,3,9,2

,,3,泄密,人員缺少安全意識或別有用心，或數(shù)據(jù)文件沒有被加密防護,勞動合同中有安全條款,2,3,18,3

,,3,越權訪問,沒有相應的管理措施或管理不到位,有需要時才會進行查閱,1,3,9,2

,,3,篡改,沒有相應的管理措施或管理不到位,,1,3,9,2

,,3,病