信息安全典型风险（威胁）清单【类别、描述、后果及控制措施示例】（雷泽佳编制2024A0）.docxVIP

PAGE1

PAGE1

信息安全典型风险（威胁）清单【类别、描述、后果及控制措施示例】

类别

序号

威胁描述

风险源

类型

后果示例

控制措施示例

物理威胁

TP01

火（火灾）

A、D、E

对信息系统的硬件设备、数据存储介质、通信线路等造成毁灭性的破坏，导致系统无法正常运行、数据丢失等严重后果；

火灾还可能引发其他安全问题，如烟雾可能导致设备散热不良而损坏，灭火过程中使用的水可能导致设备短路等。

安装火灾报警系统和灭火系统，及时发现并控制火源；

对重要设备和数据进行备份，并存放在防火、防水的安全位置；

定期检查电气线路和设备，防止因电气故障引发火灾；

加强员工的安全意识和培训，提高应对火灾等突发事件的能力。

TP02

水（（包括洪水、暴雨引发的积水、水管破裂等）

A、D、E

水灾可能对信息系统的硬件设备、数据存储介质、通信线路等造成严重的损害，例如：设备浸水可能导致短路、腐蚀和损坏；数据存储介质如硬盘等遇水可能导致数据丢失；通信线路受潮或断裂可能导致通信中断等。这些后果都可能导致系统无法正常运行，甚至造成重大损失。

将关键设备和数据存储介质放置在防水、防潮的环境中，或进行防水封装；

对重要设备和数据进行备份，并存放在安全、干燥的位置；

定期检查水管、排水设施等，防止因设备老化或人为原因引发水灾；

在易受水灾影响的区域安装水位报警器和排水设备，及时发现并控制。水源；

加强员工的安全意识和培训，提高应对水灾等突发事件的能力。

TP03

污染（环境污染）、有害辐射（如高功率微波设备、无线电发射器、电力线、甚至是自然界的雷电）

A、D、E

环境污染可能影响信息系统正常运行的环境因素。例如，空气中过多的灰尘、化学物质或腐蚀性气体可能侵蚀计算机的硬件组件，导致设备故障或性能下降。此外，水源污染也可能间接影响信息系统的冷却系统，导致设备过热。

辐射可能干扰信息系统的正常运行，导致数据传输错误、设备损坏或性能不稳定。

数据中心和关键信息设施通常会被建设在远离污染源的地方，并采用空气过滤、温控系统等措施来维护一个洁净、稳定的运行环境。

通常会采取电磁屏蔽措施，如使用金属外壳来包裹关键设备，以减少外部电磁场对内部电路的影响。同时，系统还可能配备浪涌保护器、接地系统等来防止雷电等自然现象的电磁干扰。

TP04

重大事故：可能包括自然灾害（如地震、洪水）、人为事故（如火灾、爆炸）、设备故障（如电力中断、硬件故障）等突发事件。

A、D、E

数据丢失：重大事故可能导致存储设备损坏，从而造成重要数据的永久丢失；

系统瘫痪：关键设备或基础设施的损坏可能使整个信息系统无法正常运行；

业务中断：由于系统瘫痪或数据丢失，组织的正常业务运营可能受到严重影响；

财务损失：修复损坏的设备、恢复丢失的数据以及弥补业务中断带来的损失都可能导致巨大的财务支出。

声誉损害：对于依赖信息系统的组织来说，重大事故可能导致客户信任的下降和声誉的损害。

灾难恢复计划：制定详细的灾难恢复计划，以确保在发生重大事故时能够迅速恢复信息系统的正常运行；

物理安全防护：加强物理安全防护措施，如安装监控摄像头、门禁系统、防火设施等，以防止人为事故或自然灾害对信息系统的破坏；

设备冗余和容错设计：在关键设备和基础设施上采用冗余设计和容错技术，如双电源供电、RAID磁盘阵列等，以提高系统的可靠性和稳定性。

员工培训和意识提升：定期对员工进行信息安全培训，提高他们对潜在物理威胁的认识和应对能力。

定期审计和风险评估：定期对信息系统进行审计和风险评估，及时发现并修复潜在的安全隐患。

TP05

爆炸

A、D、E

硬件损坏：爆炸产生的冲击波、高温和碎片可能导致计算机设备、存储介质等硬件严重损坏；

数据丢失：由于硬件损坏，存储在其中的数据可能无法恢复，导致重要信息丢失；

业务中断：爆炸可能导致信息系统无法正常运行，进而影响组织的正常业务活动。

物理安全：加强数据中心或关键信息设施的物理安全防护，如安装监控、报警系统和访问控制设备，防止未经授权的进入；

火灾与爆炸预防：遵循相关的安全标准和规定，如使用防爆设备、存储易燃易爆物品的安全距离等，以减少火灾和爆炸的风险；

应急响应计划：制定详细的应急响应计划，包括疏散路线、应急联系人、备用设施等，以便在发生爆炸等紧急情况时能够迅速响应；

数据备份与恢复：定期备份关键数据，并确保备份数据的安全存储和可恢复性，以便在发生硬件损坏时能够及时恢复数据；

5.员工培训：定期对员工进行安全意识培训，提高他们对潜在物理威胁的认识和应对能力。

TP06

灰尘、腐蚀、冻结

A、D、E

灰尘：堆积在硬件设备上，特别是散热器和风扇，可能导致散热不良，进而引发设备过热、性能下降或故障。长期积累的灰尘还可能对电路造成短路风险。

定期清洁：建立定期清洁硬件设备的制度，确保散热器和