企业信息安全风险评估表.docx

张家港市科亿机械有限公司

企业信息安全风险评估

一、基本信息

评估名称：

企业信息安全风险评估

企业名称：

张家港市科亿机械有限公司

评估日期：

2024-03-15

评估人员：

李建华、IT

二、硬件资产情况

序号

资产类型

资产名称

型号/规格

数量

物理位置

IP地址/掩码/网关

主要用途

重要程度

1

网络设备

路由器

X-SOIGS

3

行政部

192．168.1.11

网络

重要

2

安全设备

防火墙

JI-GSJH

1

行政部

192．168.1.13

网络

重要

3

服务器设备

数据库服务器

XHS-0023

1

行政部

192．168.1.108

网络

重要

4

终端设备

办公计算机

IHGKSL-00325

1

行政部

192．168.1.111

网络

重要

三、软件资产情况

序号

软件类型

软件名称

版本

开发商/厂商

安装平台

涉及数据

主要用户

1

系统软件

WindowsServer

11

Microsoft

服务器

客户资料、设计等

系统管理员

2

应用软件

ERP系统

-

金蝶

服务器/终端

仓储资料

全体员工

四、服务资产情况

序号

服务类型

服务提供商

服务内容

服务方式

1

网络安全服务

[服务商名称]

漏洞扫描、安全加固

现场服务

2

数据备份服务

[服务商名称]

定期数据备份、灾难恢复

远程服务

五、威胁识别与分析

序号

威胁来源

威胁方式

可能性评估

威胁影响

1

外部黑客攻击

DDoS攻击、SQL注入

高

系统瘫痪、数据泄露

2

内部人员误操作

删除重要文件、配置错误

中

数据丢失、系统不稳定

3

自然灾害

火灾、水灾

低

硬件损坏、数据丢失

六、脆弱性评估

序号

脆弱性类型

具体表现

潜在影响

1

系统漏洞

未及时打补丁

系统被攻击、数据泄露

2

网络配置不当

防火墙规则设置错误

未经授权的访问

3

权限管理不严格

弱密码、权限滥用

数据被篡改、泄露

七、风险评估结果及建议措施

序号

风险点

风险等级

影响范围

建议措施

1

系统被黑客攻击的风险

高

所有系统

加强防火墙配置、定期更新补丁、进行安全培训

2

数据泄露的风险

中

敏感数据

加强权限管理、定期备份数据、采用加密技术

3

硬件损坏导致数据丢失的风险

低

部分系统

建立灾难恢复计划、定期进行硬件维护