风险评估工具6499980275VIP免费

第1页共33页编号：时间：2021年x月x日书山有路勤为径，学海无涯苦作舟页码：第1页共33页**网安资产识别工具工作内容：1．识别信息资产，进行合理分类；2．确定每类信息资产的安全需求；3．为每类信息资产的重要性赋值。评估日志：单位名称：资产识别负责人：评估人：评估日期/时间：信息资产赋值定义：资产赋值经综合考虑后的财务价值对于业务的重要性级别11～100元12101～1，000元231,001～10,000元3410,001～100，000元45100,001～1,000，000元561,000,001～10,000，000元6710,000,001～100,000，000元78100,000,001～1,000,000，000元891,000,000,001～10,000,000，000元91010,000,000,001～100,000,000，000元10第2页共33页第1页共33页编号：时间：2021年x月x日书山有路勤为径，学海无涯苦作舟页码：第2页共33页资产识别登记表资产识别记录表项目名称或编号表格符号资产识别活动信息日期起止时间访谈者访谈对象及说明地点说明记录信息所属业务业务编号所属类别类别编号资产名称资产编号IP地址物理位置功能描述机密性要求完整性要求可用性要求重要程度安全控制措施负责人备注资产识别记录表项目名称或编号表格符号资产识别活动信息日期起止时间访谈者访谈对象及说明地点说明记录信息所属业务业务编号所属类别类别编号资产名称资产编号IP地址物理位置功能描述机密性要求完整性要求可用性要求重要程度安全控制措施第3页共33页第2页共33页编号：时间：2021年x月x日书山有路勤为径，学海无涯苦作舟页码：第3页共33页负责人备注**网安威胁识别工具工作内容：1．威胁识别；2．威胁分类；3．威胁赋值；4．构建威胁场景评估日志：单位名称：资产识别负责人：评估人：评估日期/时间：威胁来源值定义：威胁来源危险性级别描述威胁来源值威胁源事例动机低风险：低攻击动机，低攻击能力1缺乏培训的内部员工无意错误、编程错误和数据录入错误等中低风险：低攻击动机，高攻击能力2外部黑客挑战性、虚荣心或游戏的心理中等风险：高攻击动机，低攻击能力3内部黑客好奇或财务问题等高风险：高攻击动机，高攻击能力4恶意攻击者破坏信息、金钱驱动等第4页共33页第3页共33页编号：时间：2021年x月x日书山有路勤为径，学海无涯苦作舟页码：第4页共33页极高风险：极高攻击动机，高攻击能力5恐怖分子报复等威胁影响程度赋值定义影响程度值定义1单个工作小组或部门受到影响，对企业经营过程没有或有非常轻微的影响2一个或更多的部门受到影响，对完成工作任务有轻微的延迟3两个或更多的部门或一个业务单元受到影响，对完成工作任务有4到6个小时的延迟4两个或更多的业务单元受到影响，对完成工作任务有1到2天的延迟5企业的整个工作任务受到影响。计算公式识别：t=Ts+TiT=INT¿威胁来源值Ts影响程度值Ti综合威胁值t第5页共33页第4页共33页编号：时间：2021年x月x日书山有路勤为径，学海无涯苦作舟页码：第5页共33页威胁统计记录工具威胁统计表资产编号资产名称（在此填入资产名称）威胁编号威胁类别威胁子类威胁名称威胁来源值Ts影响程度值Ti综合威胁值t1自然威胁1.1火灾1.2温度过热1.3地震1.4台风1.5灰尘2环境威胁技术故障2.1断电2.2硬件故障2.3数据存储介质失效2.4化学物质泄露2.5漏水第6页共33页第5页共33页编号：时间：2021年x月x日书山有路勤为径，学海无涯苦作舟页码：第6页共33页3人为威胁管理缺陷3.1对使用没有进行授权管理3.2对资源使用没有进行控制3.3对笔记本电脑用户的改变没有进行管理人为错误3.4因工作疏忽而损坏设备和数据3.5违反安全管理规章制度3.6清洁工人第7页共33页第6页共33页编号：时间：2021年x月x日书山有路勤为径，学海无涯苦作舟页码：第7页共33页和第三方职员导致的损害3.7对信息系统的不恰当使用故意行为3.8对设备或附件的破坏3.9对数据或软件的篡改3.1偷窃3.11未授权的使用3.12计算机病毒3.13计算机蠕虫3.14木马程序小计汇总结果值第8页共33页第7页共33页编号：时间：2021年x月x日书山有路勤为径，学海无涯苦作舟页码：第8页共33页威胁人员访谈记录工具威胁人员访谈记录表项目名称或编号表格编号访谈活动信息日期起止时间访谈者访谈对象及说明地点说明记录信息受损资产资产描...