附件：信息系统信息安全风险评估报告格式项目名称:项目建设单位:风险评估单位：年月 日目 录一、风险评估项目概述 11。1 工程项目概况 11。1。1 建设项目基本信息１1。１。2 建设单位基本信息 1１。１.３承建单位基本信息 21。2 风险评估实施单位基本情况 2二、风险评估活动概述 2２。１ 风险评估工作组织管理 2２.２ 风险评估工作过程 22.3 依据的技术标准及相关法规文件 22。4 保障与限制条件３三、评估对象 3３.1 评估对象构成与定级 33．1。1 网络结构 33。１。2 业务应用 33.1.3 子系统构成及定级 33。2 评估对象等级保护措施 3３.２。1 ＸＸ子系统的等级保护措施 3３.2。2 子系统 N 的等级保护措施 3四、资产识别与分析 44。1 资产类型与赋值 44.1.１资产类型４4。1。2 资产赋值 4４。2 关键资产说明 4五、威胁识别与分析 4５.1 威胁数据采集 55.2 威胁描述与分析 55。2．1 威胁源分析５5。2。2 威胁行为分析 55.２.3 威胁能量分析 5５。3 威胁赋值 5六、脆弱性识别与分析 56。1 常规脆弱性描述 56。1。1 管理脆弱性５6。１．２ 网络脆弱性 56.1.3 系统脆弱性 5６．1。4 应用脆弱性 56.１．5 数据处理和存储脆弱性 66。1。6 运行维护脆弱性 66。1。7 灾备与应急响应脆弱性 66。1。8 物理脆弱性 6６。２脆弱性专项检测 66。２.１木马病毒专项检查６6。2。2 渗透与攻击性专项测试 66.2。3 关键设备安全性专项测试 66。2。４设备采购和维保服务专项检测 66。2。５其他专项检测 66。2.6 安全保护效果综合验证 66。3 脆弱性综合列表６七、风险分析 6７。1 关键资产的风险计算结果 67。2 关键资产的风险等级 77。2。１ 风险等级列表 77.2。２ 风险等级统计 7７。2.3 基于脆弱性的风险排名７7。2。4 风险结果分析７八、综合分析与评价 7九、整改意见 7附件 1：管理措施表 8附件 2:技术措施表 9附件 3:资产类型与赋值表１１附件 4：威胁赋值表 11附件 5:脆弱性分析赋值表１２一、风险评估项目概述１．1 工程项目概况１.1。1 建设项目基本信息工程项目名称工程项目批复的建设内容非涉密信息系统部分的建设内容相应的信息安全保护系统建设内容项目完成时间项目试运行时间1。1.2 建设单位基本信息工程建设牵头部门部门名称工程责任人通信地址联系电话电子邮件工程建设参加部门部门名称工程责任人通信地址联系电话电子邮件如有多个参加部门...
