信息安全风险评估报告

1111单位:1111系统安全项目

信息安全风险评估报告

我们单位名

日期

报告编写人: 日期 ：

批准人 ：日期 ：

版本号 ：第一版本 日期

第二 版本 日期

终板

目 录

1 概述 ................................................................................................................................................................ 5

1.1 项目背景 .................................................................................................................................................... 5

1.2 工作方法 .................................................................................................................................................... 5

1.3 评估范围 .................................................................................................................................................... 5

1.4 基本信息 .................................................................................................................................................... 5

附件：

信息安全风险评估报告

项 目 名 称：

项目建设单位：

风险评估单位：

年 月 日

目 录

一、风险评估项目概述 .......................................................................................................................... 1

1.1 工程项目概况 ................................................................................................................................ 1

1.1.1 建设项目基本信息 ................................................................................................................. 1

1.1.2 建设单位基本信息 ................................................................................................................. 1

1.1.3承建单位基本信息 .................................................................................................................. 2

1.2 风险评估实施单位基本情况 ........................................................................................................ 3

1111单位:1111系统安全项目

信息安全风险评估报告

我们单位名

日期

报告编写人: 日期 ：

批准人 ：日期 ：

版本号 ：第一版本 日期

第二 版本 日期

终板

目 录

2.3 边界数据流向 ..........................................................................................................................

5 脆弱性分析 .......................................................................................................................................

6.1 风险分析概述 ..........................................................................................................................

9 附录A：脆弱性编号规则................................................................................................................ 1 概述

1.1 项目背景

为了切实提高各系统的安全保障水平，更好地促进各系统的安全建设工作，提升奥运保障能力，需要增强对于网运中心各系统的安全风险控制，发现系统安全风险并及时纠正。根据网络与信息安全建设规划，为了提高各系统的安全保障和运营水平，现提出系统安全加固与服务项目。

1.2 工作方法

在本次安全风险评测中将主要采用的评测方法包括：

引　言　值　扇　食　厕　险　值　

马立钢　．　夏军利　

（空军工程大学电讯工程学院。西安７１００７７）　

摘要：信息安全是一个动态复杂的过程．保证信息安全、建立信息安全管理体系已成为目前社会各行业　发展的首要任务。风险评估必须用到评估工具采完成对信息保护的工作．从而建立信息安全的　管理体系。　关键词：信息；安全风险评估；评估工具　

当今时代是信息时代。信息自然成为了第一战略　资源．信息与网络的运用亦是二十一世纪国力的象　征．以网络为载体、信息资源为核心的新经济改变了　传统的资产运营模式．没有各种信息的支持，经济载　体的生存和发展空间就会受到限制，国家的政治、军　事等职能部门就不能正常地维持发展。信息的重要性　使得它面临着来自各方面的层出不穷的挑战，因此，　需要对信息资产加以妥善保护。在现实环境中，信息　总是要面临着各种各样的威胁。信息安全风险是必然　的。在这种情况下．通过适当的、足够的。有时候是综　合的安全措施来控制风险。最终目的是使残余下来的　风险可以降低到最低程度。任何信息系统都会有安全　风险，所以，人们追求的所谓安全的信息系统，实际是　指信息系统在实施　风险评估并做出风险控制后，仍　然存在的残余风险可被接受的信息系统。　１　信息安全风险评估概述　安全风险是一种潜在的、负面的东西，处于未发　生的状态。与之对应的安全事件是一种　在的、负面　的东西，处于已发生的状态。风险是事件的前提．而事　件是风险的即定结果。风险砰估的目的就是要识别风　险．以便采取相应的措施来阻止其演变成为事件。　信息系统的安全风险，是说信息系统一定会存在　若脆弱件，就是我们常说的技术卜的漏｝ｆ司，可以被利　用的漏洞．再加ｊ二人为或自然的威胁．导致一些信息　安全事件的发生的町能性及其造成的影响。信息安全　风险评估是指对信息系统及其处理的传输和存储的　ＩＴ论坛　

信息的保密性、完整性和可用性等安全属性进行科学　识别和评价的过程。可是人们认识能力和实践能力，　从阶段性的考虑来说总是有局限性的，因此信息系统　存在的脆弱性是不可避免的．而这些原因的来源就是　由于人为的错误所造成的．对于现在所使用的一个庞　大的、复杂的技术系统来说．在长时间内是不可避免　的。　风险评估的意义和作用：　①风险评估是信息系统安全的基础性丁作，它是　观察过程的一个持续的工作。　②风险评估是分级防护和突出重点的具体体现。　分级保护的出发点就是要突出重点．要突出重点要害　部位，分级负责，分层实施。　③加强风险评估Ｔ作是当前信息安全工作的客　观需要和紧迫需求。信息系统安全风险评估的总体目　标是认清信息安全环境、信息安全状况。有助于达成　公式，明确责任，采取或完善安全保障措施，使其更加　经济有效，并使信息安全策略保持一致性和持续性。　２信息安全风险评估理论模型　在讨论信息安全风险评估理论模型之前，我们先　研究一下信息安全风险模型．即信息和风险之间的火　系。信息存在保密性、完整性、可用性　个安全属性，　但信息并不是孤立存在的，总是依托于信息的产生、　存储、传递和加工处理等过程，而这些过程叉依赖于　存储介质、传输媒体、信息处理设施等。信息安全风险　是指信息的保密性、完整性、可用性遭到破坏。实际上　就是信息在产牛、存储、传递或加工处理的过程中的