1、信息安全风险评估报告模板12020 年 4 月 19 日安全风险评估报告系统名称： xxxxxxxxxxx送检单位 ： xxxxxxxxxxxxxxxxxxxx合同编号 ：评估时间：10 月 10 日 10 月 25 日文档仅供参考，不当之处，请联系改正。目录报告声明 .错误 !未定义书签。委托方信息.错误 !未定义书签。受托方信息.错误 !未定义书签。风险评估报告单.错误 !未定义书签。1. 风险评估项目概述.错误 !未定义书签。1.1.建设项目基本信息错误 !未定义书签。1.2.风险评估实施单位基本情况错误 !未定义书签。1.3.风险评估活动概述错误 !未定义书签。1.3.1.风险评估工作
2、组织过程错误 !未定义书签。1.3.2.风险评估技术路线错误 !未定义书签。1.3.3.依据的技术标准及相关法规文件错误 !未定义书签。2. 评估对象构成.错误 !未定义书签。2.1.评估对象描述错误 !未定义书签。12020 年 4 月 19 日文档仅供参考，不当之处，请联系改正。2.2. .网络拓扑结构错误 !未定义书签。2.3. .网络边界描述错误 !未定义书签。2.4. .业务应用描述错误 !未定义书签。2.5. .子系统构成及定级错误 !未定义书签。3. 资产调查 .错误 !未定义书签。3.1. .资产赋值错误 !未定义书签。3.2. .关键资产说明错误 !未定义书签。4. 威胁识别
3、与分析 .错误 !未定义书签。4.1. .关键资产安全需求错误 !未定义书签。4.2. .关键资产威胁概要错误 !未定义书签。4.3. .威胁描述汇总错误 !未定义书签。4.4. .威胁赋值错误 !未定义书签。22020 年 4 月 19 日文档仅供参考，不当之处，请联系改正。5. 脆弱性识别与分析.错误 !未定义书签。5.1. .常规脆弱性描述错误 !未定义书签。5.1.1.管理脆弱性错误 !未定义书签。5.1.2.网络脆弱性错误 !未定义书签。5.1.3.系统脆弱性错误 !未定义书签。5.1.4.应用脆弱性错误 !未定义书签。5.1.5.数据处理和存储脆弱性错误 !未定义书签。5.1.6.
4、灾备与应急响应脆弱性错误 !未定义书签。5.1.7.物理脆弱性错误 !未定义书签。5.2.脆弱性专项检查错误 !未定义书签。5.2.1.木马病毒专项检查错误 !未定义书签。5.2.2.服务器漏洞扫描专项检测错误 !未定义书签。32020 年 4 月 19 日文档仅供参考，不当之处，请联系改正。5.2.3.安全设备漏洞扫描专项检测错误 !未定义书签。5.3.脆弱性综合列表错误 !未定义书签。6. 风险分析 .错误 !未定义书签。6.1.关键资产的风险计算结果错误 !未定义书签。6.2. .关键资产的风险等级错误 !未定义书签。6.2.1.风险等级列表错误 !未定义书签。6.2.2.风险等级统计错误 !未定义书签。6.2.3.基于脆弱性的风险排名错误 !未定义书签。6.2.4.风险结果分析错误 !未定义书签。7. 综合分析与评价.错误 !未定义书签。7.1.综合风险评价错误 !未定义书签。7.2.风险控制角度需要解决的问题错误 !未定义书签。42020 年 4 月 19 日
