信息安全風(fēng)險(xiǎn)評(píng)估方案報(bào)告(文件)
【正文】 泄密員工信息保密意識(shí)不夠電腦沒有設(shè)置登錄口令或者屏幕保護(hù)文件未進(jìn)行加密權(quán)限設(shè)置不合理篡改無備份策略非法訪問弱身份驗(yàn)證機(jī)制惡意代碼和病毒未安裝殺毒軟件殺毒軟件設(shè)置不合理殺毒軟件未及時(shí)更新對(duì)網(wǎng)站下載或上傳控制不當(dāng)軟件資產(chǎn)惡意代碼和網(wǎng)絡(luò)攻擊軟件存在漏洞未及時(shí)安裝補(bǔ)丁運(yùn)行故障、意外錯(cuò)誤設(shè)計(jì)缺陷，使用、保護(hù)措施不當(dāng)未及時(shí)安裝補(bǔ)丁信息丟失無備份惡意代碼和病毒未安裝殺毒軟件殺毒軟件設(shè)置不合理殺毒軟件未及時(shí)更新對(duì)網(wǎng)站下載或上傳控制不當(dāng)軟件故障設(shè)計(jì)缺陷，使用、保護(hù)措施不當(dāng)非法訪問弱身份驗(yàn)證機(jī)制泄密員工信息保護(hù)意識(shí)不夠沒有設(shè)置登錄口令權(quán)限設(shè)置不合理涉密信息無加密措施硬件資產(chǎn)非授權(quán)使用設(shè)備物理保護(hù)措施不當(dāng)設(shè)備故障設(shè)備使用和管理不當(dāng)丟失設(shè)備管理不當(dāng)保管不善非法訪問、網(wǎng)絡(luò)攻擊防火墻或入侵檢測(cè)軟件配置不合理權(quán)限設(shè)置不合理弱身份驗(yàn)證機(jī)制惡意代碼、病毒殺毒軟件更新不及時(shí)殺毒軟件設(shè)置不正確沒有安裝入侵檢測(cè)軟件斷電UPS持續(xù)時(shí)間不能滿足要求UPS不能定期維護(hù)異常斷電設(shè)備維護(hù)不當(dāng)儲(chǔ)存電能不夠設(shè)計(jì)缺陷線路不通布線不規(guī)范服務(wù)資產(chǎn)非法訪問、網(wǎng)絡(luò)攻擊防火墻或入侵檢測(cè)軟件配置不合理權(quán)限設(shè)置不合理弱身份驗(yàn)證機(jī)制
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1