
风险评估原则-脆弱性参考列表.doc
- 1.请仔细阅读文档,确保文档完整性,对于不预览、不比对内容而直接下载带来的问题本站不予受理。
- 2.下载的文档,不会出现我们的网址水印。
- 3、该文档所得收入(下载+内容+预览)归上传者、原创作者;如果您是本文档原作者,请点此认领!既往收益都归您。
最后一页预览完了!喜欢就下载吧,查找使用更方便
10 文币 0人已下载
下载 | 加入VIP,免费下载 |
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 风险评估原则-脆弱性参考列表.doc
- 资源描述:
-
1、风险评估原则_脆弱性参考列表商密密级:内部公开VP01 IT 管理机制不够完善VP02 缺乏总体 IT 规划VP03 缺乏安全方针VP04 缺乏组织范围内统一的安全策略VP05 缺乏可执行性的安全程序VP06 安全技术与管理措施不能有效结合VP07 资产缺乏所有者VP08 没有跨部门的协调组织VP09 没有负责安全管理部门VP10 没有建立完善的沟通交流机制VP11 组织的重要记录没有得到保护组织VP12 业务流程存在缺陷引发风险VH01 人员知识水平缺乏VH02 人员技能缺乏VH03 人员安全意识缺乏VH04 人员敬业精神不够VH05 不能遵守操作规程VH06 道德风险VH07 人员流动频繁
2、VH08 没有签订协议VH09 没有背景调查VH10 岗位职责中没有安全要求VH11 安全无法与员工绩效挂钩VH12 人员缺乏职责分离VH13 没有人员备份机制管理类人员VH14 缺乏对员工行为的审计VE01 电力单路VE02 线路暴露VE03 场所很容易进入VE04 场所受温湿影响大VE05 场所易受雷击VE06 场所易进水VE07 场所易燃烧VE08 场所不抗震VE09 电力容量不够场所VE10 场地不够VM01 设备易受电力变化影响VM02 设备、介质易损坏VM03 电源开关没有限制未经授权的使用VM04 存储空间不够技术类硬件VM05 运算能力不够VM06 信号辐射VM07 设备性能差
