XXX系统安全风险评估调查表完整
信息安全风险评估记录表
10
4
3
7
70
10
运行错误,无法使用
未及时打补丁
5
10
3
3
6
60
Windows 2003
10
运行错误,无法使用
未及时打补丁
5
10
3
3
6
60
代码控制CVS配置软件
10
运行错误,无法使用
未及时打补丁
5
10
3
3
6
60
0ffice
5
运行错误,无法使用
未及时打补丁
4
4
3
3
6
24
开发人员
10
数据泄密
安全意识欠缺,安全技能欠缺
无杀毒软件
3
6
2
3
5
30
10
无日常维护,打补丁
无法使用
2
4
3
4
7
28
10
硬件以外损坏
无法使用
2
4
3
4
7
28
10
机房不规范
服务器损坏无法使用
5
10
3
1
4
40
10
盗窃
机房不规范
5
10
4
5
9
90
笔记本
10
公司开发软件代码泄密
无拷贝控制
3
6
4
4
8
48
10
人为破环
硬件损坏系统无法正常运行
2
4
3
5
8
32
10
盗窃
10
数据丢失\损坏\篡改
无访问控制
XX年度安全风险辨识评估报告
XX年度安全风险辨识评估报告陕煤集团神木张家峁矿业有限公司20XX年11月23日目录第一部分矿井危险因素 (1)一、顶板...............................................................2 二、瓦斯...............................................................2 三、煤尘...............................................................2 四、自然发火.........................................................3 五、外因火灾.........................................................3 六、爆破...............................................................3 七、矿井水............................................................4 八、机电...............................................................4 九、运输...............................................................4 十、自然灾害.........................................................5 第二部分风险辨识范围 (6)第三部分风险辨识评估 (6)一、风险辨识…………………………………………………7 二、风险评估………………………………………………11 第四部分风险管控措施……………………………………………16 第五部分成果应用……………………………………………21 第六部分结论………………………………………………….23 附件重大安全风险清单陕煤集团神木张家峁矿业有限公司依据国家法律、法规规定标准，根据《煤矿安全生产标准化基本要求及评分办法》，对矿井安全生产系统中的重大风险进行逐项风险辨识评估，可能产生安全隐患的危险因素为顶板、瓦斯、煤尘、自燃发火、矿井水、主运输系统及辅助运输系统等；并制定了管控措施，罗列了风险清单。
信息安全风险评估表
资产的类型、所处位置相同，但资产赋值不同时，若采取的控制措施相 同，威胁及脆弱性的赋值基本保持一致。 3.残余风险赋值原则
如果风险可接受，暂不采取除现有控制措施以外的控制措施时，残余风 险与风险值一致。
的参考说明。
附录2-威胁、脆弱性对照表 附录3-风险等级对照表
按照资产类别排序的威胁、脆弱性对照表，用于资产风险 识风别险。计算结果对应风险等级的参照表，用于确定风险级别 。
资产识别 资产赋值 风险评估
注意事项
信息系统包含的资产主要指与信息系统直接相关的资产，如 信息：信息系统上传输的数据、信息系统的设计开发文档 软件：信息系统正常运行所需的应用、中间件、数据库、操作系统等 硬件：信息系统正常运行所需的服务器、小型机、磁盘柜等 关键活动包含的资产主要指活动进行所必须的6类资产，如 硬件：各部门用于存储、处理、传输日常办公及客户信息的各种设备和介 质，例 如移动硬盘、台式机、计算机等。 软件：各种本部门安装使用的软件，包括操作系统、中间件、数据库、应用 软件、工具应用软件、终端安全软件等。 信息：括各种业务相关的电子类及纸质的文件资料，可按照部门现有文件明 细列举。 人员：本部门各种对信息资产进行使用、操作和支持的人员角色，含为部门 提供各种服务的外部人员（例如长期驻场外包人员）。 物理环境：承载硬件资产和信息资产的设施。非计算机硬件类的实体。 服务：各种本部门通过购买方式获取的，或者需要支持部门特别提供的，支 持或协助日常业务进行的服务。
信息安全风险评估清单
编 号1 步骤1-业务影响分析
2 步骤2-资产清单 3 步骤3-风险清单 4 步骤4-风险处置计划
文档目录及说明
4.XXX安全风险评估表
表现
经向XX镇纪委了解，XX同志工作表现良好。
性格
特点
经向XX镇纪委了解，XX同志性格较为温和。
为人处事
与同事关系
较融洽
干部群众口碑
较好
评价
较好
安全风险评估结论
核查组意见
未发现存在影响谈话开展的情况，安全可控，同意谈话，注意安全。
谈话对象安全风险评估表
姓 名
XXX
性别
男
出生
年月
1960.
学历
高中
籍贯
A省B县
个 人
简 历
1983.07-1997.12
家庭
成员
称谓
姓名
出生
年月
政治面貌
工作单位及职务
妻子
长子
幼子
女儿
家庭
关系
婚姻状况
已婚
夫妻关系
良好
子女关系
良好
身体
情况
经向XX镇纪委了解，XX同志身体情况良好。
信息安全风险评估记录表
信息安全风险评估记录表XXX信息安全风险评估记录表部门：XX部资产名称：1.台式计算机2.服务器3.笔记本4.网线5.INTEL网络服务6.路由器7.U盘8.WINDOWS XP9.源代码10.软件11.概要设计说明书12.产品数据库数据13.产品用户手册14.BUG报告15.用户培训记录重要度面临威胁脆弱性措施有效可能性风险1.台式计算机 6 10 3 3 5 302.服务器 10 10 5 3 7 703.笔记本 8 8 4 4 8 644.网线 8 8 4 4 8 645.INTEL网络服务 6 6 3 3 5 306.路由器 4 4 4 4 7 287.U盘 4 4 4 4 7 288.WINDOWS XP 10 1 1 1 4 49.源代码 10 5 5 5 9 4510.软件 6 4 4 4 8 3211.概要设计说明书 4 4 4 5 6 2412.产品数据库数据 4 4 4 4 8 3213.产品用户手册 4 4 4 4 7 2814.BUG报告 1 5 5 5 9 4515.用户培训记录 10 3 2 5 8 40存在的问题：1.台式计算机：无杀毒软件，无备份策略，无口令策略，配置被修改，无法使用。
2.服务器：无杀毒软件，服务器损坏无法使用。
3.笔记本：无法使用。
4.网线：无防护措施，数据泄密。
5.XXX网络服务：无管理制度。
6.路由器：操作系统存在漏洞，无访问控制，无安全备份。
7.U盘：无备份安全策略。
8.WINDOWS XP：暴露。
9.源代码：人为破环，盗窃。
10.软件：数据丢失/损坏/篡改，存储介质故障。
11.概要设计说明书：无拷贝控制，存储介质故障。
12.产品数据库数据：无备份安全策略，存储介质故障。
13.产品用户手册：无备份安全策略，存储介质故障。
14.BUG报告：存储介质故障。
15.用户培训记录：无访问控制。
措施：1.台式计算机：安装杀毒软件，制定备份策略，设置口令策略，修复配置，恢复使用。
信息安全风险评估表
功能描述
1 电脑终端
2 应用软件
3 系统软件 4 5 6 7 8 9 10 11 12 13 14
编制：
公司业务处理 公司业务处理 信息处理
所属部门 IT部 IT部 IT部
信息安全风险评估表
资产重要度等级
资产重要性
资产完整性
资产可用性
得 分
固有风险评估
4
3
3
10
1、非法使用 2、发生故障
4
3
3
10
应用软件出错而 中断使用
4
3
3
10
系统软件运行出 错而中断使用
影响等级
破坏程 度
得分 现场控制措施
发生可能性等级
控制措施 发生容易
有效性
度
得分
风险 等级
风险 等级
计划控制 责任部
措施
门
1、使用域进行管理权
100% 10 限、密码
2
2
4 40 中
IT部
2、定期维护
100% 10 1、购买优质应用软件
1
2
3 30 中
IT部
100% 100%
10 1、定期系统维护 0
1
2
3 30 中
IT部
1000% 0
100% 0
100% 0
100% 0
100% 0
100% 0
审核：
批准：
安全风险评估表【范本模板】
顶板安全风险评估表
重大安全风险1项，较大7项，一般9项.
瓦斯安全风险评估表
重大安全风险0项,较大13项，一般7项。
煤尘安全风险评估表
重大安全风险0项，较大0项，一般5项.
火灾安全风险评估表
重大安全风险1项，较大1项，一般4项。
水灾安全风险评估表
重大安全风险1项，较大3项，一般4项,低4 项
提升运输安全风险评估表
重大安全风险1项，较大1项，一般3项,低1 项
机电安全风险评估表
重大安全风险0项，较大1项，一般4项，低4 项
其它(爆破、培训）安全风险评估表
重大安全风险0项,较大4项,一般7项，低3 项。
信息系统风险评估报告
信息系统风险评估报告1. 引言信息系统在现代社会起着至关重要的作用，然而，它们也存在着潜在的风险。
为了确保信息系统的安全性和稳定性，进行风险评估是至关重要的。
本报告旨在对XXX公司的信息系统进行风险评估，并提供相应的建议和措施。
2. 系统概述XXX公司的信息系统包括以下几个重要组成部分：网络架构、服务器、数据库、安全系统、应用程序等。
这些组成部分相互依存，为公司提供了高效的信息处理和管理。
然而，随之而来的是与信息系统相关的各种风险。
3. 风险识别在对XXX公司的信息系统进行风险评估时，我们首先需要识别出潜在的风险。
经过详细的分析和调研，我们找到了以下几个主要风险：3.1 数据泄露风险由于信息系统中存储了大量敏感数据，如客户信息、财务数据等，数据泄露风险是最主要的风险之一。
未经授权的访问、网络攻击和内部人员不当操作等都可能导致数据泄露。
3.2 网络安全风险对于信息系统而言，网络安全是非常重要的。
网络安全风险包括恶意软件感染、网络攻击和网络服务中断等。
这些风险可能导致系统瘫痪、数据丢失或机密信息被窃取。
3.3 设备故障风险信息系统依赖于各种设备的正常运行，如服务器、路由器等。
设备故障可能导致系统中断、数据丢失以及业务无法正常进行。
4. 风险评估在识别出潜在风险后，我们对每个风险的潜在影响和可能性进行了评估。
4.1 数据泄露风险评估潜在影响：客户隐私泄露、公司声誉受损、法律责任等。
可能性评估：高，由于缺乏安全措施，数据泄露的可能性较大。
4.2 网络安全风险评估潜在影响：业务中断、数据丢失、客户信任受损等。
可能性评估：中，公司已经采取了一些安全措施，但仍存在一定的网络安全风险。
4.3 设备故障风险评估潜在影响：业务中断、数据丢失、维修成本增加等。
可能性评估：低，公司已经采用冗余设备来降低设备故障风险。
5. 风险应对措施在了解了风险后，我们需要采取相应的措施来应对风险，确保信息系统的安全性和稳定性。
5.1 数据泄露风险应对措施加强访问控制措施，如使用强密码、多因素认证等。
信息安全系统风险评估-脆弱性识别-操作系统脆弱性表格-《GBT20272-2007》
d)对操作系统中处理的数据，应按回退的要求设计相应的SSOOS安全功能模块，进行异常情况
的操作序列回退，以确保用户数据的完整性。系统应保证在处理过程中不降低数据完整性的级别。
用户数据保密性
a)应确保动态分配与管理的资源，在保持信息安全的情况下被再利用，主要包括：
——鉴别信息应是不可见的，在存储和传输时应按GB/T 20271-2006中6.3.3.8的要求，用加密方法进行安全保护；
——过对不成功的鉴别尝试的值（包括尝试次数和时间的阈值）进行预先定义，并明确规定达到该值时应采取的措施来实现鉴别失败的处理。
c)对注册到操作系统的用户，应按以下要求设计和实现用户-主体绑定功能：
实现对SSF出现失败时的处理。系统因故障或其它原因中断后，应有一种机制去恢复系统。
系统应提供在管理维护状态中运行的能力，管理维护状态只能被系统管理员使用，各种安全
功能全部失效；
n)操作系统环境应控制和审计系统控制台的使用情况；
o)补丁的发布、管理和使用：补丁是对操作系统安全漏洞进行修补的程序的总称。操作系统的
服务器脆弱性识别表格
依据《GB/T20272-2007操作系统安全技术要求》中第三级---安全标记保护级所列举内容编制。
项目
子项
内容
是否符合
备注
安全功能
身份鉴别
a)按GB/T 20271-2006中6.3.3.1.1和以下要求设计和实现用户标识功能：
——凡需进入操作系统的用户，应先进行标识（建立账号）；
理员进程的操作等。当审计激活时应确保审计跟踪事件的完整性；应提供一个机制来显示当前选择的审计事件，这个机制的使用者应是有限的授权用户；
安全风险评估报告完整版
安全风险评估报告完整版安全风险评估报告完整版1新学期开学之前，我校重点对学校校舍等安全隐患进行了全面排查，并对部分隐患进行了整改，达到了开学要求。
现在根据县教育局的要求，学校重点对校园保安、校舍设施、食品卫生、人身安全、交通安全等5项一级指标，22项二级指标，69项评估内容进行了自查，现在把自查情况作如下汇报：一、自查情况（一）校园安保：学校按标准配备安保器械；上级给学校配齐配足安保人员（7人），但是这些保安都不来上班，多次向上级反映没有结果，学校只好让教师顶岗；学校在校园关键部位安装电子监控；认真落实外来人员进出校园盘查询问制度，并做好记录，禁止外来车辆入校；在学生上下学、上操、下课期间等重要时段，学校安排保安和值班人员维持秩序，保障学生安全。
（二）校舍设施安全：我校校舍是1994年8月建成投入使用，部分功能室墙体出现裂纹，有的房屋门窗腐朽，维修难度大，确实存在一定安全隐患，但是学校做了大量的维修工作，并且平时加强对师生的安全教育和应急演练；教室、实验室、图书室等重点部位安全管理到位；消防设施器材按标准配备并定期进行检修维护和保养；消防通道、安全出口畅通；总务处加强用电、用火等的管理，每月进行两次检查。
（三）师生人身安全：学校建立了完善的安全管理制度；周周开展安全教育，次次有主题；学校制定了完善的校园安全应急预案并定期组织应急演练；学校重视学生教学活动、集体活动的安全管理；学校与辛寨镇派出所配合定期对校园门口、校园周边进行排查，到现在为止没有发现的高危人员和可能危及学生安全的各类隐患；学校能够及时对学生之间、师生之间矛盾纠纷进行排查化解；学校建立了特殊群体学生包靠制度，每学期进行管制刀具排查不少于三次；学校相当重视对学生进行防溺水安全教育，层层签订责任书，联系有关村庄加强水域巡查监管，建立了教师包靠制度，落实了有关人员，预防学生溺水事故发生。
（四）食品卫生安全：学校建立了相关规章制度；严把食堂从业人员资格、健康体检、食品采购、存储管理、加工流程、餐具消毒等关口；严格执行食品留样制度；建立传染病防控工作预案，开展预防传染病教育并落实相应的防控措施。
风险评估报告完整版
风险评估报告完整版1.总则1.1 评估目的本报告旨在评估公司的安全生产风险，以便采取相应的措施，确保员工和环境的安全。
1.2 评估依据本评估报告根据国家相关法律法规、行业标准和公司内部管理制度等相关资料进行评估。
1.3 评估方法本次评估采用以下两个指标：1.3.1 事故发生的可能性（L）事故发生的可能性是评估安全风险的一个重要指标。
在本次评估中，我们对公司的生产流程、设备、人员素质等进行了全面的调查和分析，对可能导致事故发生的因素进行了评估。
1.3.2 暴露于危险环境的频繁程度（E）暴露于危险环境的频繁程度也是评估安全风险的重要指标。
在本次评估中，我们对公司的生产场所、作业环境、管理制度等进行了全面的调查和分析，对员工暴露于危险环境的频繁程度进行了评估。
2.评估结果根据本次评估，我们得出以下结论：2.1 公司存在一定的安全生产风险在本次评估中，我们发现公司存在一定的安全生产风险。
主要表现在以下几个方面：2.1.1 生产设备存在安全隐患我们发现公司的一些生产设备存在安全隐患，例如老化设备、缺乏维护等。
这些隐患可能导致设备故障、火灾、爆炸等事故的发生。
2.1.2 员工安全意识不足我们发现公司的一些员工安全意识不足，对安全生产的重要性缺乏认识，存在违章操作、安全操作规程不规范等行为，容易导致事故的发生。
2.1.3 管理制度不完善我们发现公司的一些管理制度不完善，例如安全生产责任制、安全培训制度等。
这些制度不完善可能导致员工安全意识不足，管理不到位，容易导致事故的发生。
2.2 建议采取相应的措施针对上述问题，我们建议公司采取以下措施：2.2.1 更新生产设备公司应及时更新老化设备，加强设备的维护和保养，确保设备的安全性和稳定性。
2.2.2 加强员工安全培训公司应加强员工安全培训，提高员工安全意识，规范员工的安全操作行为，降低事故的发生率。
2.2.3 完善管理制度公司应完善安全生产责任制、安全培训制度等管理制度，加强对员工的管理和监督，确保员工遵守安全操作规程，降低事故的发生率。
C-TPAT风险评估表2020-9-28
工厂是否有书面和可验证的程 混入可疑人员或物品 序，以确保安全封条得到控制， 并由指定的工厂员工正确地应用 于集装箱或拖车上? 在装货之前和离开设备之前，设 混入虫卵和有害生物或者种子进入 备是否用水冲洗或以其他方式清 。 除集装箱外部的污垢和其他碎片?
工厂是否有检查和审查有害生物 混入虫卵和有害生物或者种子进入
用于准备导出文档时，共享网络
打印机是否受密码保护？
无法监控敏感区域里的异常行为
发货时是否随货物一起发送商业
文件包?
非法人员进入厂区进行破坏活动
当怀疑或发现非法运输活动或任 何异常时，是否有书面程序通知 当地执法部门和客户?(选择所有 应用)
非法人员进入厂区进行破坏活动
是否使用访问控制程序或设备以
确保只有经过授权的Байду номын сангаас工才能访 非法人员进入厂区进行破坏活动
没有对供应商进行反恐调查
供应商未按反恐要求执行
2
供应商、承 包商 没有和供应商签订反恐协议
供应商不了解反恐要求
没有和承包商签订反恐协议
承包商不了解反恐要求
没有对供应商及承包商进行突击 供应商及承包商未按反恐要求执行
反恐检查
该设施是否已部署/设置防火墙和 防火墙部署
恶意软件，以识别、保护、探测 安装恶意软件
致货物被放置危险爆炸物品
具和仪器
工厂是否记录司机和访客的信 息，包括有照片的身份证，和运 输工具的身份证号码? 书面的拼箱安全程序是否要求集 装箱或拖车在每一站后都要加盖 防拆印章或挂锁或高安全印章?
异常事件未能及时发现
运输过程被破坏或私自改变航线导 致货物被放置危险爆炸物品
工厂是否确保所有装载和储存的 异常事件未能及时发现 集装箱或拖车都已关闭并加盖安 全印章?
信息系统安全风险的评估报告
项目名称：XXX风险评估报告 ____________________________________ 被评估公司单位：XXX有限公司_______________________________ 参与评估部门：XXXX委员会 _____________________________________一、风险评估项目概述1.1工程项目概况1.1.1建设项目基本信息1.2风险评估实施单位基本情况二、风险评估活动概述2.1风险评估工作组织管理描述本次风险评估工作的组织体系（含评估人员构成）、工作原则和采取的保密措施。
2.2风险评估工作过程本次评估供耗时2天，采取抽样的的方式结合现场的评估，涉及了公司所有部门及所有的产品，已经包括了位丁公司地址位置的相关产品。
2.3依据的技术标准及相关法规文件本次评估依据的法律法规条款有:2.4保障与限制条件需要被评估单位提供的文档、工作条件和配合人员等必要条件，以及可能的限制条件。
三、评估对象3.1评估对象构成与定级3.1.1网络结构根据提供的网络拓扑图，进行结构化的审核3.1.2业务应用本公司涉及的数据中心运营及服务活动。
3.1.3子系统构成及定级N/A3.2评估对象等级保护措施按照工程项目安全域划分和保护等级的定级情况，分别描述不同保护等级保护范围内的子系统各自所采取的安全保护措施，以及等级保护的测评结果。
根据需要，以下子目录按照子系统重复。
3.2.1 XX子系统的等级保护措施根据等级测评结果，XX子系统的等级保护管理措施情况见附表一。
根据等级测评结果,XX子系统的等级保护技术措施情况见附表二。
四、资产识别与分析4.1资产类型与赋值4.1.1资产类型按照评估对象的构成，分类描述评估对象的资产构成。
详细的资产分类与赋值，以附件形式附在评估报告后面，见附件3《资产类型与赋值表》。
4.1.2资产赋值填写《资产赋值表》。
6.2. 资产赋值判断准则对资产的赋值不仅要考虑资产的经济价值，更重要的是要考虑资产的安全状况对于系统或组织的重要性，由资产在其三个安全属性上的达成程度决定。
信息系统上线评估报告模板
XXX信息系统上线评估报告XXXX X年X X月目录1. 系统安全评估 (1)1.1 安全漏洞扫描 (1)1.1.1. 信息系统主机安全漏洞扫描 (1)1.1.2. 信息系统Web应用安全漏洞扫描 (2)1.2 安全配置核查 (2)1.2.1. 信息系统主机安全配置扫描 (3)1.2.2. 信息系统数据库安全配置核查 (4)1.3 安全建设管理 (4)1.4 安全渗透测试 (5)2. 安全评估结果 (5)3. 安全整改建议 (6)4. 附件 (7)4.1. 安全漏洞扫描报告 (7)4.2. 安全配置核查报告 (7)1.系统安全评估信息系统安全是企业正常安全运行的重要组成部分，为确保新开发的信息系统“不带病上线”，上线前应进行多项安全评估，即系统安全漏洞扫描、系统安全配置核查、系统安全建设管理、系统安全渗透测试。
1.1安全漏洞扫描信息系统安全漏洞扫描分为主机和Web应用2种扫描类型，可以有效的排查操作系统和网站，以便于针对性的修复及加固发现的漏洞。
单一漏洞风险等级评定标准如下表所示：1.1.1.信息系统主机安全漏洞扫描本次对信息系统所属服务器的主机安全漏洞扫描发现，主机均存在高危风险漏洞，高危漏洞数及类型分布如下表所示，详见附件扫描报告：1.1.2.信息系统Web应用安全漏洞扫描本次对信息系统所属网站的Web应用安全漏洞扫描发现，网站存在中危风险漏洞，中危漏洞数及类型分布如下表所示，详见附件扫描报告：本次对信息系统所属网站的Web应用安全漏洞扫描扫描详情如下图所示：1.2安全配置核查信息系统安全配置核查分为主机配置和数据库配置2种核查类型，可以有效的排查操作系统和数据库安全配置是否符合要求规范，以便于针对性的预防加固存在的安全配置风险隐患。
单一配置检查项风险等级评定标准如下表所示：本次对信息系统所属服务器的主机安全配置扫描发现，主机均存在高危风险不合规配置，高危风险不合规配置类型分布如下表所示，详见附件配置扫描报告：本次对信息系统所属数据库的安全配置核查发现，该数据库存在高危风险不合规配置，高危风险不合规配置类型分布如下表所示，详见附件数据库配置核查报告：1.3安全建设管理通过建立信息系统及信息系统工程规划设计、软件开发、工程实施、测试验收及交付等阶段的控制措施，将这些控制措施和流程落实到管理制度文档，并进行合理的发布和实施。
系统风险评估报告
系统风险评估报告一、引言在当今数字化和信息化的时代，各类系统在企业、组织和社会的运行中扮演着至关重要的角色。
然而，随着系统的复杂性不断增加，潜在的风险也日益凸显。
为了保障系统的稳定运行，保护相关利益者的权益，进行系统风险评估成为了一项必不可少的工作。
本报告旨在对系统名称进行全面的风险评估，以识别潜在的风险因素，并提出相应的风险管理建议。
二、系统概述系统名称是一个用于系统主要功能和用途的综合性系统，它由系统组成部分和架构组成，涵盖了系统涉及的业务流程和操作环节等方面。
该系统自系统上线时间上线以来，一直为系统服务对象提供着重要的支持和服务。
三、风险评估方法本次风险评估采用了以下几种方法：1、文献研究：收集和分析了与系统相关的技术文档、行业标准和最佳实践，以了解可能存在的风险类型和应对策略。
2、问卷调查：向系统的用户、管理员和相关技术人员发放了问卷，了解他们对系统风险的认知和实际遇到的问题。
3、现场观察：对系统的运行环境、设备设施和操作流程进行了实地观察，以发现潜在的物理风险和人为操作风险。
4、技术检测：使用专业的工具和技术对系统的软件、硬件和网络进行了检测，评估其安全性和稳定性。
四、风险识别通过以上评估方法，我们识别出了以下几个方面的风险：1、技术风险系统存在软件漏洞，可能被黑客利用进行攻击，导致数据泄露和系统瘫痪。
硬件设备老化，性能下降，可能影响系统的正常运行。
网络连接不稳定，容易出现数据传输中断和延迟的情况。
2、人为风险用户安全意识淡薄，可能会设置简单的密码，或者随意共享账号和密码，增加了系统被入侵的风险。
操作人员误操作，可能导致数据丢失或系统故障。
内部人员故意破坏或泄露系统数据，造成严重的安全事故。
3、环境风险自然灾害，如地震、洪水、火灾等，可能损坏系统的硬件设备和数据存储设施。
电力供应不稳定，可能导致系统突然断电，影响系统的正常运行和数据的完整性。
4、管理风险缺乏完善的系统安全管理制度和流程，导致安全措施无法有效落实。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
XX系统安全风险评估调查表
系统名称：
申请单位：
申请日期：
填写说明
1.申请表一律要求用计算机填写，内容应真实、具体、准确。
2.如填写内容较多，可另加附页或以附件形势提供。
3.申报资料份数为纸版和电子版各一份。
目录
填写说明................................................................................................ I I 目录 (I)
一、申请单位信息 (2)
二、系统评估委托书 ....................................................... 错误!未定义书签。
三、信息系统基本情况调查表 (4)
四、信息系统的最新网络拓扑图 (6)
五、根据信息系统的网络结构图填写各类调查表格。
(7)
表3-1. 第三方服务单位基本情况 (9)
表3-2. 项目参与人员名单 (10)
表3-3. 信息系统承载业务（服务）情况调查 (11)
表3-4. 信息系统网络结构（环境）情况调查 (12)
表3-5. 外联线路及设备端口（网络边界）情况调查 (13)
表3-6. 网络设备情况调查 (14)
表3-7. 安全设备情况调查 (15)
表3-8. 服务器设备情况调查 (16)
表3-9. 终端设备情况调查 (17)
表3-10. 系统软件情况调查 (18)
表3-11. 应用系统软件情况调查 (19)
表3-12. 业务数据情况调查 (20)
表3-13. 数据备份情况调查 (21)
表3-14. 应用系统软件处理流程调查（多表） (22)
表3-15. 业务数据流程调查（多表） (23)
表3-16. 管理文档情况调查 (24)
六、信息系统安全管理情况 (25)
七、信息系统安全技术方案 (25)
一、申请单位信息
申请单位全称（中文）：
申请单位全称（英文）：
单位性质：上级主管部门：
地址：邮政编码
单位网址：
法定代表人姓名：职务：
联系人姓名：职务：
联系方式：电话：
传真：
手机：
电子邮箱：
工商登记注册号（附企业法人营业执照副本或上级主管部门批准成立文件复印件）：
法人机构代码（附法人机构代码证副本复印件）：
密码主管部门的批文文号（附复印件）：
其他重要的法律文件
附：代理人简况
二、信息系统基本情况调查表
第5页
三、信息系统的最新网络拓扑图
网络结构图要求：
●应该标识出网络设备、服务器设备和主要终端设备及其名称
●应该标识出服务器设备的IP地址
●应该标识网络区域划分等情况
●应该标识网络与外部的连接等情况
●应该能够对照网络结构图说明所有业务流程和系统组成
如果一张图无法表示，可以将核心部分和接入部分分别划出，或以多张图表示。
第6页
四、根据信息系统的网络结构图填写各类调查表格。
·设备统计表：
·对外IP统计表：
第7页
调查表清单
表3-1. 第三方服务单位基本情况
表3-2. 第三方服务三维项目参与人员名单
表3-3. 信息系统承载业务（服务）情况调查
表3-4. 信息系统网络结构（环境）情况调查
表3-5. 外联线路及设备端口（网络边界）情况调查
表3-6. 网络设备情况调查
表3-7. 安全设备情况调查
表3-8. 服务器设备情况调查
表3-9. 终端设备情况调查
表3-10. 系统软件情况调查
表3-11. 应用系统软件情况调查
表3-12. 业务数据情况调查
表3-13. 数据备份情况调查
表3-14. 应用系统软件处理流程调查
表3-15. 业务数据流程调查
表3-16. 管理文档情况调查
第8页
表3-1. 第三方服务单位基本情况
填表人：日期：
注：情况简介一栏，请填写与被测评系统有关的机构的内容。
第9页
表3-2. 项目参与人员名单
填表人：日期：
第10页
表3-3. 信息系统承载业务（服务）情况调查
填表人：日期：
注：1、用户分布范围栏填写全国、全省、本地区、本单位
2、业务信息类别一栏填写：a)国家秘密信息b)非密敏感信息（机构或公民的专有信息）c)可公开信息
3、重要程度栏填写非常重要、重要、一般
第11页
表3-4. 信息系统网络结构（环境）情况调查
填表人：日期：
注：重要程度填写非常重要、重要、一般
第12页
表3-5. 外联线路及设备端口（网络边界）情况调查
填表人：日期：
第13页
表3-6. 网络设备情况调查
填表人：日期：
注：重要程度填写非常重要、重要、一般
第14页
表3-7. 安全设备情况调查
填表人：日期：
第15页
表3-8. 服务器设备情况调查
填表人：日期：
注：1、重要程度填写非常重要、重要、一般
2、包括数据存储设备
第16页
表3-9. 终端设备情况调查
填表人：日期：
注：1、重要程度填写非常重要、重要、一般
2、包括办公终端、专用终端设备以及网管终端、安全设备控制台等
3、仅当本次评估范围包括办公终端时才需填写办公终端情况，按部门填写。
第17页
表3-10. 系统软件情况调查
填表人：日期：
注：包括操作系统、数据库系统等软件
第18页
表3-11. 应用系统软件情况调查
填表人：日期：
第19页
表3-12. 业务数据情况调查
填表人：日期：
注：数据安全性要求每项填写高、中、低
如本页不够，请续页填写。
第20页
表3-13. 数据备份情况调查
填表人：日期：
注：备份数据名与表3-12对应的数据名称一致
第21页
表3-14. 应用系统软件处理流程调查（多表）
填表人：日期：
注：重要应用系统软件应该描绘处理流程图，说明主要处理步骤、过程、流向、涉及设备和用户。
第22页
表3-15. 业务数据流程调查（多表）
填表人：日期：
注：重要数据应该描绘数据流程图，从数据产生到传输经过的主要设备，再到存储设备等流程。
第23页
表3-16. 管理文档情况调查
填表人：日期：
第24页
第25页
注：请在相关文档名称栏填写对应的文档名称，如果相关内容在多个文档中涉及，填写多个文档名称。
第26页
五、信息系统安全管理文档
请提供表3-16中的安全管理文档。
六、信息系统安全技术方案
信息系统安全技术方案应在信息系统高层安全策略的指导之下完成，包括网络层、主机层、应用层、数据层的安全设计方案。
其具体的内容要求如下：
1 信息系统业务体系、业务流、用户对象
2 信息系统数据流
3 信息系统网络拓扑、安全域、接口描述
4 信息系统所包含数据信息的类别及相应处理原则
5 信息系统应用层中使用的安全功能、安全技术及其实现
6 信息系统基础设施层使用的安全功能、安全技术及实现（包括网络、
主机、安全设备）
7 业务数据的安全保护措施
8 适用安全技术标准。