信息安全风险评估检查报告

填表人：            单位：                电话：                         

---

[1] 本表所称高风险漏洞，是指计算机硬件、软件或信息系统中存在的严重安全缺陷，利用这些缺陷可完全控制或部分控制计算机及信息系统，对计算机及信息系统实施攻击、破坏、信息窃取等行为。

[2] 服务内容主要包括：系统集成、系统运维、风险评估、安全检测、安全加固、应急支持、数据存储等。

…… …… 余下全文

信息系统 信息安全风险评估报告格式》 目 录

一、风险评估项目概述

1.1 工程项目概况

1.1.1 建设项目基本信息

1.1.2 建设单位基本信息

1.1.3承建单位基本信息

1.2 风险评估实施单位基本情况

二、风险评估活动概述

2.1 风险评估工作组织管理

2.2 风险评估工作过程

2.3 依据的技术标准及相关法规文件

2.4 保障与限制条件

三、评估对象

3.1 评估对象构成与定级

3.1.1 网络结构

3.1.2 业务应用

3.1.3 子系统构成及定级

3.2 评估对象等级保护措施

3.2.1 XX子系统的等级保护措施

3.2.2 子系统N的等级保护措施

四、资产识别与分析

4.1 资产类型与赋值

4.1.1资产类型

4.1.2资产赋值

4.2 关键资产说明

五、威胁识别与分析

5.1 威胁数据采集

5.2 威胁描述与分析

5.2.1 威胁源分析

5.2.2 威胁行为分析

5.2.3 威胁能量分析

5.3 威胁赋值

六、脆弱性识别与分析

6.1 常规脆弱性描述

6.1.1 管理脆弱性

6.1.2 网络脆弱性

6.1.3系统脆弱性

6.1.4应用脆弱性

6.1.5数据处理和存储脆弱性

6.1.6运行维护脆弱性

6.1.7灾备与应急响应脆弱性

6.1.8物理脆弱性

6.2脆弱性专项检测

6.2.1木马病毒专项检查

6.2.2渗透与攻击性专项测试

6.2.3关键设备安全性专项测试

6.2.4设备采购和维保服务专项检测

6.2.5其他专项检测

6.2.6安全保护效果综合验证

6.3 脆弱性综合列表

七、风险分析

7.1 关键资产的风险计算结果

7.2 关键资产的风险等级

7.2.1 风险等级列表

7.2.2 风险等级统计

7.2.3 基于脆弱性的风险排名

7.2.4 风险结果分析

…… …… 余下全文

本企业安全风险评估报告

一、评估目的

为保障全处生产经营任务的正常进行，根据国家有关法律、法规和企业的有关规定，我处组织了对全处危险作业环境和岗位进行风险评估，以此减少或杜绝各类安全事故的发生。

二、评估范围

全处机关及基层单位的具有一般安全风险以上的作业环境和岗位。

三、评估人员

四、评估时间

20xx年11月10日至20xx年12月25日

五、评估结果

共识别评价了7个机关科室、4基层单位，7个危险作业环境及岗位，评价出一般风险5个，重大风险2个。 附：详细风险评估报告

二〇〇六年十二月二十五日

- 1 -

建筑施工现场管理风险评估报告

单位：工程科、预算科、项目一部、项目二部、材料科、新型建筑材料厂

工作内容：建筑施工现场管理

一、工作内容及步骤

1、按照工程管理程序的要求或上级有关部门的安排。

2、深入工地现场进行现场变更，检查工程质量、进度，核实现场工作量。

3、隐蔽工程旁站监理、验收，分部、分项工程验收，竣工验收。

4、工地现场有关事项协调。

5、出发前按照安全规定着衣、头戴安全帽

二、危害（隐患）分析和削减措施

1、人的不安全因素：

（1）工作人员身体不适，疲劳、精神状况差，注意力不集中，处理情况反应慢，易受高处坠落跌伤，工具、物件高处坠落砸伤及触电事故伤害。

（2）未经过培训的非工作人员进入现场，易受高处坠落跌伤，工具、物件高处坠落砸伤及触电事故伤害。

（3）工作人员未按安全规定着衣、戴帽进入施工现场，易受高处坠落跌伤，工具、物件高处坠落砸伤及触电事故伤 - 2 -

害。

（4）进入现场的人员过多，也易受高处坠落跌伤，工具、物件高处坠落砸伤及触电事故伤害。

削减措施：

（1）工作人员应注意休息，杜绝精神状况不佳或带病进入施工现场。

（2）杜绝未经过培训的非工作人员进入施工现场。

（3）严格遵守安全规定着衣戴帽，尽可能减少进入施工现场的人员。

…… …… 余下全文

附件：

国家电子政务工程建设项目非涉密信息系统

信息安全风险评估报告格式

项目名称：                                

项目建设单位：                                

风险评估单位：                                

年   月  日

目       录

一、风险评估项目概述.... 1

1.1 工程项目概况.... 1

1.1.1 建设项目基本信息... 1

1.1.2 建设单位基本信息... 1

1.1.3承建单位基本信息... 2

…… …… 余下全文

北京信息科技大学

信息管理学院

（课程设计）实验报告

课程名称: 信息安全管理与评估  专业:信息安全班级:信安1001学号: 2010012702姓名:   葛彬   

说明：

1.        课程名称、课程设计目的、课程设计内容、课程设计要求由教师确定，实验前由教师事先填好，然后作为实验报告模版供学生使用；

2.        实验条件由学生在实验或上机之前填写，教师应该在实验前检查并指导；

3.        实验过程由学生记录实验的过程，包括操作过程、遇到哪些问题以及如何解决等；

4.        实验总结由学生在实验后填写，总结本次实验的收获、未解决的问题以及体会和建议等；

5.        源程序、代码、具体语句等，若表格空间不足时可作为附录另外附页。

…… …… 余下全文

信息安全风险评估

学院：商学院

专业：信息管理与信息系统

姓名：徐彬

学号：0812104613

目录

一、信息安全风险评估简介... 3

二、信息安全风险评估流程... 3

1.风险评估准备... 3

2.资产识别... 3

3.威胁识别... 3

4.脆弱性识别... 4

5.风险分析... 4

三、信息安全风险评估策略方法... 5

1）定量分析方法... 5

2）定性分析方法... 5

3）综合分析方法... 6

四、信息安全风险评估的注意事项... 6

1、各级领导对评估工作的重视... 6

2、加强评估工作的组织和管理... 6

3、注意评估过程中的风险控制。... 6

4、做好各方的协调配合工作。... 7

5、提供评估所必须的保障条件。... 7

信息安全风险评估

一、信息安全风险评估简介

    信息安全风险评估的概念涉及资产、威胁、脆弱性和风险4个主要因素。信息安全风险评估就是从管理的角度，运用科学的方法和手段，系统分析网络与信息系统所面临的威胁及存在的脆弱性。评估安全事件一旦发生可能造成的危害程度，提出有针对性地抵御安全威胁的防护措施，为防范和化解信息安全风险，将风险控制在可以接受的水平，最大限度地保障网络正常运行和信息安全提供科学依据。

二、信息安全风险评估流程

    信息安全风险评估的典型过程主要分为风险评估准备、资产识别、威胁识别、脆弱性识别和风险分析5个阶段。

    1.风险评估准备

    该阶段的主要任务是制订评估工作计划，包括评估目标、评估范围、制订信息安全风险评估工作方案，并根据评估工作需要，组建评估团队，明确各方职责。

    在风险评估准备阶段，需要多次与被评估方磋商，了解被评估方关注的重点，明确风险评估的范围和目标，为整个风险评估工作提供向导。在确定评估范围和目标之后，根据被评估对象的网络规模、复杂度、特殊性，成立评估工作小组，明确各方人员组成及职责分工。建立评估团队后，由评估工作人员进行现场调研，由被评估方介绍网络构建情况，安全管理制度和采取的安全防护措施以及业务运行情况。评估工作小组根据调研情况撰写信息安全风险评估工作方案。

…… …… 余下全文

XX县信用联社关于对

信息科技风险自评估工作的汇报

X联社XX办事处:

按照办事处《转发银监会办公厅关于落实银行业金融机构信息科技风险评价审计整改和开展信息科技风险自评估工作的通知》要求,我县联社迅速组成自评估调查小组,按照全面、系统的要求,认真进行自评估分析,现将情况汇报如下:

﹙一﹚、提高认识，建立健全了信息系统安全风险防范体系。

随着电子化建设不断走向深入，信用社主要业务逐步依赖于计算机综合业务系统，随之而来的系统和网络安全已成为安全管理的关键环节和薄弱环节，尤其自二00六年五月底我县农村信用社顺利并入全X农信社通存通兑网络后，网络安全运行工作事关全县农村信用社改革，经营、管理大局。我县联社从防范科技风险的高度充分认识到加强系统和网络安全运行工作的必要性和重要意义，正确处理了发展与安全的关系，一手抓电子化建设，一手抓风险防范。截止目前，已经初步按照上级主管部门统一标准建立起较完善的网络和信息安全风险防范体系。我们主要做到了以下几方面工作:

一、加强制度建设，规范操作行为

,我们从健全制度入手,先后修改完善了《XX县农村信用社综合业务网络系统柜员管理办法》、《XX县农村信用社综合业务网络系统业务授权管理办法》、《XX县农村信用社综合业务网络系统网点运行管理制度》、《XX县农村信用社综合业务网络系统 1

设备管理制度》、《XX县农村信用社综合业务网络系统突发事件应急处置预案》、《XX县信用联社防范病毒管理制度》、《XX县信用联社机房管理制度》，修改制定了《XX县农村信用社综合业务网络系统安全运行管理处罚办法》等制度、规定，切实将我县农村信用社的网络安全管理责任落到实处。

二、加强硬件及网络环境建设，避免系统风险。

1、实现了内网与外网的严格的物理分离，内网主线路为光纤专线，备份线路为音频专线，有关内网用机保证了专机专用。

2、为每个网点制做了规范的地线，并为网络设备配备了专用机柜。与综合业务网络系统有关的机房、办公室、营业网点都配备有消防器材。

…… …… 余下全文