信息安全风险评估报告25292.doc

1111单位:1111系统安全项目 信息安全风险评估报告 我们单位名 日期 报告编写人: 日期 ： 批准人 ：日期 ： 版本号 ：第一版本 日期 第二 版本 日期 终板 目　录 TOC \o 1-4 \h \z \u HYPERLINK \l _Toc200177740 1 概述 PAGEREF _Toc200177740 \h 3 HYPERLINK \l _Toc200177741 1.1 项目背景 PAGEREF _Toc200177741 \h 3 HYPERLINK \l _Toc200177742 1.2 工作方法 PAGEREF _Toc200177742 \h 3 HYPERLINK \l _Toc200177743 1.3 评估范围 PAGEREF _Toc200177743 \h 3 HYPERLINK \l _Toc200177744 1.4 基本信息 PAGEREF _Toc200177744 \h 3 HYPERLINK \l _Toc200177745 2 业务系统分析 PAGEREF _Toc200177745 \h 4 HYPERLINK \l _Toc200177746 2.1 业务系统职能 PAGEREF _Toc200177746 \h 4 HYPERLINK \l _Toc200177747 2.2 网络拓扑结构 PAGEREF _Toc200177747 \h 4 HYPERLINK \l _Toc200177748 2.3 边界数据流向 PAGEREF _Toc200177748 \h 4 HYPERLINK \l _Toc200177749 3 资产分析 PAGEREF _Toc200177749 \h 5 HYPERLINK \l _Toc200177750 3.1 信息资产分析 PAGEREF _Toc200177750 \h 5 HYPERLINK \l _Toc200177751 3.1.1 信息资产识别概述 PAGEREF _Toc200177751 \h 5 HYPERLINK \l _Toc200177752 3.1.2 信息资产识别 PAGEREF _Toc200177752 \h 5 HYPERLINK \l _Toc200177753 4 威胁分析 PAGEREF _Toc200177753 \h 6 HYPERLINK \l _Toc200177754 4.1 威胁分析概述 PAGEREF _Toc200177754 \h 6 HYPERLINK \l _Toc200177755 4.2 威胁分类 PAGEREF _Toc200177755 \h 7 HYPERLINK \l _Toc200177756 4.3 威胁主体 PAGEREF _Toc200177756 \h 7 HYPERLINK \l _Toc200177757 4.4 威胁识别 PAGEREF _Toc200177757 \h 7 HYPERLINK \l _Toc200177758 5 脆弱性分析 PAGEREF _Toc200177758 \h 8 HYPERLINK \l _Toc200177759 5.1 脆弱性分析概述 PAGEREF _Toc200177759 \h 8 HYPERLINK \l _Toc200177760 5.2 技术脆弱性分析 PAGEREF _Toc200177760 \h 9 HYPERLINK \l _Toc200177761 5.2.1 网络平台脆弱性分析 PAGEREF _Toc200177761 \h 9 HYPERLINK \l _Toc200177762 5.2.2 操作系统脆弱性分析 PAGEREF _Toc200177762 \h 9 HYPERLINK \l _Toc200177763 5.2.3 脆弱性扫描结果分析 PAGEREF _Toc200177763 \h 9 HYPERLINK \l _Toc200177764 扫描资产列表 PAGEREF _Toc200177764 \h 9 HYPERLINK \l _Toc200177765 高危漏洞分析 PAGEREF _Toc200177765 \h 10 HYPERLINK \l _Toc200177766 系统帐户分析 PAGEREF _Toc200177766 \h 10 HYPERLINK \l _Toc200177767 应用帐户分析 PAGEREF _Toc200177767 \h 10 HYPERL