ISMS-4024-信息资产风险评估表

1 1 1 1 1 1 2 1 2 1 3 1 1 1 2 2 2 1 2 2 3 2 2 3 3 3 3 1 1
3 4 4 3 4 3 3 3 3 3 4 3 3 3 3 3 4 3 2 2 4 3 2 3 3 3 3 4 3
4 5 4 4 4 4 4 4 4 4 4 5 4 4 4 4 4 4 2 2 4 4 2 4 4 4 4 4 4
事件损失程度值=F （重要性，脆弱性） F损失程 风险值=R（可能 风险 度等级 性，损失程度） 等级
14 21 19 14 19 14 14 14 14 14 19 16 14 14 14 14 19 14 5 5 14 14 19 14 14 14 14 14 19
百度文库
3 5 4 3 4 3 3 3 3 3 4 4 3 3 3 3 4 3 1 1 3 3 4 3 3 3 3 3 4
7 11 11 7 11 7 10 7 10 7 16 7 7 7 10 10 13 7 6 6 10 10 13 10 10 10 10 10 11
2 2 2 2 2 2 2 2 2 2 3 2 2 2 2 2 3 2 2 2 2 2 3 2 2 2 2 2 2
密级：受控
第 1 页
24
信息资产风险评估表
信息资产风险评估表
日期：
威胁 赋值等级 脆弱性 赋值等级 重要性 赋值等级
印峰
二级子类 供电设施 笔记本电脑 印章 印章 印章 印章 资产编号
审批：
资产名称
邓庆平
责任部门 行政部 研发部 行政部 行政部 行政部 行政部 行政部 行政部 行政部 行政部 研发部 行政部 行政部 行政部 行政部 行政部 行政部 行政部 研发部 研发部 研发部 研发部 行政部 行政部 行政部 行政部 行政部 行政部 行政部
外部供电设施 笔记本 法人章 合同专用章 公司公章 印鉴章 成本计算表 2011年工资汇总 开票记录（2011年） 2011年现金账单 软件项目文档 YOUHUA行政合同汇编 员工合同汇编 收款收据 报销发票 银行回单 互联网接入服务 软件著作权受理通知书 vs.net 2008 sql server 2008 阿迪达斯零售移动应用系统软件源码1.0 VF零售数据采集系统软件源码2.0 ISO内审员 财务人员 研发设计人员 网络管理人员 企业管理人员 LOGO 软件著作权
2012年10月22日
发生可能性值=L （威胁，脆弱性） L可能性 等级
数据 数据 数据 数据 数据 文档 文档 文档 文档 文档 服务 其他 软件 软件 软件 软件 人员 人员 人员 人员 人员 其他 其他
财务管理数据 业务相关数据 财务管理数据 业务相关数据 财务管理数据 业务相关数据 财务管理数据 业务相关数据 软件相关数据 开发平台相关数据 纸质文档资料 市场营销类文档 纸质文档资料 管理类文档 纸质文档资料 管理类文档 纸质文档资料 管理类文档 纸质文档资料 管理类文档
对内服务 网络服务
知识产权 开发工具 开发工具 软件产品 软件产品 人力资源 人力资源 人力资源 人力资源 人力资源 知识产权 知识产权
软件著作权 编程软件 数据库软件 软件源代码 软件源代码 从业资格技能 从业资格技能 从业资格技能 从业资格技能 从业资格技能 LOGO 软件著作权
YOUHUA-001 YOUHUA-002 YOUHUA-003 YOUHUA-004 YOUHUA-005 YOUHUA-006 YOUHUA-007 YOUHUA-008 YOUHUA-009 YOUHUA-010 YOUHUA-011 YOUHUA-012 YOUHUA-013 YOUHUA-014 YOUHUA-015 YOUHUA-016 YOUHUA-017 YOUHUA-018 YOUHUA-019 YOUHUA-020 YOUHUA-021 YOUHUA-022 YOUHUA-024 YOUHUA-025 YOUHUA-026 YOUHUA-027 YOUHUA-028 YOUHUA-029 YOUHUA-030
9 14 11 9 11 9 9 9 9 9 16 11 9 9 9 9 16 9 6 6 9 9 16 9 9 9 9 9 11
2 3 2 2 2 2 2 2 2 2 3 2 2 2 2 2 3 2 1 1 4 4 3 2 2 2 2 2 2
密级：受控
第 2 页
ISMS-4024
编制：
序 资产 号 类别 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 24 25 26 27 28 29 30 硬件 硬件 硬件 硬件 硬件 硬件 一级子类 基础设施 主机设备 身份认证 身份认证 身份认证 身份认证