【正文】 40是高越權(quán)或?yàn)E用331680否極高篡改331680否極高18Cacti監(jiān)控軟件3應(yīng)用軟件故障32824是低操作失誤13927是低維護(hù)錯(cuò)誤13927是低19Maven項(xiàng)目管理工具4應(yīng)用軟件故障13936是中操作失誤13936是中維護(hù)錯(cuò)誤13936是中20Svn版本管理工具4應(yīng)用軟件故障13936是中操作失誤13936是中維護(hù)錯(cuò)誤13936是中21DNS服務(wù)3濫用權(quán)限泄漏秘密信息22824是低數(shù)據(jù)篡改23927是低探測(cè)竊密23927是低未授權(quán)訪問(wèn)12515是極低未授權(quán)訪問(wèn)系統(tǒng)資源22824是低用戶或業(yè)務(wù)數(shù)據(jù)的竊取331339否中22VPN服務(wù)3篡改用戶或業(yè)務(wù)數(shù)據(jù)信息22824是低控制和破壞用戶或業(yè)務(wù)數(shù)據(jù)331339否中濫用權(quán)限泄漏秘密信息22824是低數(shù)據(jù)篡改23927是低探測(cè)竊密23927是低未授權(quán)訪問(wèn)12515是極低23郵件服務(wù)3篡改用戶或業(yè)務(wù)數(shù)據(jù)信息22824是低控制和破壞用戶或業(yè)務(wù)數(shù)據(jù)331339否中濫用權(quán)限泄漏秘密信息22824是低數(shù)據(jù)篡改23927是低探測(cè)竊密23927是低未授權(quán)訪問(wèn)12515是極低未授權(quán)訪問(wèn)系統(tǒng)資源22824是低用戶或業(yè)務(wù)數(shù)據(jù)的竊取331339否中24病毒服務(wù)5篡改用戶或業(yè)務(wù)數(shù)據(jù)信息22840是高控制和破壞用戶或業(yè)務(wù)數(shù)據(jù)331680否極高濫用權(quán)限泄漏秘密信息22840是高數(shù)據(jù)篡改231155否極高探測(cè)竊密231155否極高未授權(quán)訪問(wèn)12525是低未授權(quán)訪問(wèn)系統(tǒng)資源22840是高25OA辦公自動(dòng)化系統(tǒng)3篡改用戶或業(yè)務(wù)數(shù)據(jù)信息22824是低控制和破壞用戶或業(yè)務(wù)數(shù)據(jù)331339否中濫用權(quán)限泄漏秘密信息22824是低數(shù)據(jù)篡改23927是低探測(cè)竊密23927是低未授權(quán)訪問(wèn)12515是極低未授權(quán)訪問(wèn)系統(tǒng)資源22824是低用戶或業(yè)務(wù)數(shù)據(jù)的竊取331339否中26網(wǎng)絡(luò)結(jié)構(gòu)相關(guān)技術(shù)資料5濫用權(quán)限32840是高未授權(quán)訪問(wèn)資源32840是高27網(wǎng)絡(luò)管理員（張三）4社會(huì)工程威脅13936是中28網(wǎng)絡(luò)管理員（李四）4社會(huì)工程威脅13936是中29總機(jī)房3電磁干擾12515是極低訪問(wèn)控制策略管理不當(dāng)331339否中7 風(fēng)險(xiǎn)統(tǒng)計(jì)風(fēng)險(xiǎn)評(píng)估共識(shí)別出信息安全風(fēng)險(xiǎn)139個(gè)，具體如下表所示： 風(fēng)險(xiǎn)等級(jí)種類 數(shù)量表風(fēng)險(xiǎn)等級(jí)種類個(gè)數(shù)極高風(fēng)險(xiǎn)35高風(fēng)險(xiǎn)34中風(fēng)險(xiǎn)19低風(fēng)險(xiǎn)46極低風(fēng)險(xiǎn)5 風(fēng)險(xiǎn)接受類型 數(shù)量表風(fēng)險(xiǎn)接接受類型個(gè)數(shù)不可接受風(fēng)險(xiǎn)45可接受風(fēng)險(xiǎn)94 風(fēng)險(xiǎn)統(tǒng)計(jì)（按風(fēng)險(xiǎn)等級(jí)分類） 風(fēng)險(xiǎn)統(tǒng)計(jì)（按風(fēng)險(xiǎn)是否可接受分類）8 不可接收風(fēng)險(xiǎn)處理計(jì)劃 所有資產(chǎn)不可接受風(fēng)險(xiǎn)處理計(jì)劃表不可接受風(fēng)險(xiǎn)處理計(jì)劃 所有資產(chǎn)序號(hào)資產(chǎn)名稱脆弱性已有控制措施風(fēng)險(xiǎn)處理措施計(jì)劃完成時(shí)間1防火墻未啟用日志功能應(yīng)配置日志服務(wù)器，啟用日志功能進(jìn)行審計(jì) 2016年6月30日2DNS服務(wù)器操作系統(tǒng)補(bǔ)丁未安裝建立定期安裝系統(tǒng)補(bǔ)丁制度并嚴(yán)格執(zhí)行 2016年6月30日操作系統(tǒng)的口令策略沒(méi)有啟用 啟用口令策略，要求口令必須6位以上并定期修改 2016年6月30日操作系統(tǒng)的帳戶鎖定策略沒(méi)有啟用 啟用帳戶鎖定策略，建議三次失敗后鎖定30分鐘 2016年6月30日3郵件服務(wù)器操作系統(tǒng)補(bǔ)丁未安裝建立定期安裝系統(tǒng)補(bǔ)丁制度并嚴(yán)格執(zhí)行 2016年6月30日操作系統(tǒng)的口令策略沒(méi)有啟用 啟用口令策略，要求口令必須6位以上并定期修改 2016年6月30日操作系統(tǒng)的帳戶鎖定策略沒(méi)有啟用 啟用帳戶鎖定策略，建議三次失敗后鎖定30分鐘 2016年6月30日4VPN服務(wù)器操作系統(tǒng)補(bǔ)丁未安裝建立定期安裝系統(tǒng)補(bǔ)丁制度并嚴(yán)格執(zhí)行 2016年6月30日操作系統(tǒng)的口令策略沒(méi)有啟用 啟用口令策略，要求口令必須6位以上并定期修改 2016年6月30日操作系統(tǒng)的帳戶鎖定策略沒(méi)有啟用 啟用帳戶鎖定策略，建議三次失敗后鎖定30分鐘 2016年6月30日5病毒服務(wù)器操作系統(tǒng)補(bǔ)丁未安裝建立定期安裝系統(tǒng)補(bǔ)丁制度并嚴(yán)格執(zhí)行 2016年6月30日操作系統(tǒng)的口令策略沒(méi)有啟用 啟用口令策略，要求口令必須6位以上并定期修改 2016年6月30日操作系統(tǒng)的帳戶鎖定策略沒(méi)有啟用 啟用帳戶鎖定策略，建議三次失敗后鎖定30分鐘 2016年6月30日6OA服務(wù)器操作系統(tǒng)補(bǔ)丁未安裝建立定期安裝系統(tǒng)補(bǔ)丁制度并嚴(yán)格執(zhí)行 2016年6月30日操作系統(tǒng)的口令策略沒(méi)有啟用 啟用口令策略，要求口令必須6位以上并定期修改 2016年6月30日操作系統(tǒng)的帳戶鎖定策略沒(méi)有啟用 啟用帳戶鎖定策略，建議三次失敗后鎖定30分鐘 2016年6月30日7核心路由沒(méi)有制定訪問(wèn)控制策略 啟用訪問(wèn)控制列表過(guò)濾垃圾及惡意路由信息 2016年6月30日日志及管理功能未啟應(yīng)配置日志服務(wù)器，啟用日志功能進(jìn)行審計(jì) 2016年6月30日8Linux系統(tǒng)操作系統(tǒng)的口令策略沒(méi)有啟用啟用口令策略，要求口令必須6位以上并定期修改2016年6月30日操作系統(tǒng)的帳戶鎖定策略沒(méi)有啟用啟用帳戶鎖定策略，建議三次失敗后鎖定30分鐘2016年6月30日操作系統(tǒng)開(kāi)放多余服務(wù)關(guān)閉多余服務(wù)2016年6月30日缺少操作規(guī)程和職責(zé)管理確立一套完整的操作規(guī)程和職責(zé)管理2016年6月30日9MySQL數(shù)據(jù)庫(kù)安裝與維護(hù)缺乏管理形成一套完整的管理和維護(hù)體系2016年6月30日缺少操作規(guī)程和職責(zé)管理確立完整的操作步驟和職責(zé)管理系統(tǒng)2016年6月30日10Vmware虛擬化軟件安裝與維護(hù)缺乏管理形成一套完整的管理和維護(hù)體系2016年6月30日缺少操作規(guī)程和職責(zé)管理確立完整的操作步驟和職責(zé)管理系統(tǒng)2016年6月30日11Apache軟件安裝與維護(hù)缺乏管理形成一套完整的管理和維護(hù)體系2016年6月30日缺少操作規(guī)程和職責(zé)管理確立完整的操作步驟和職責(zé)管理系統(tǒng)2016年6月30日12Cacti監(jiān)控軟件安裝與維護(hù)缺乏管理形成一套完整的管理和維護(hù)體系2016年6月30日缺少操作規(guī)程和職責(zé)管理確立完整的操作步驟和職責(zé)管理系統(tǒng)2016年6月30日13Maven項(xiàng)目管理工具安裝與維護(hù)缺乏管理形成一套完整的管理和維護(hù)體系2016年6月30日缺少操作規(guī)程和職責(zé)管理確立完整的操作步驟和職責(zé)管理系統(tǒng)2016年6月30日14Svn版本管理工具安裝與維護(hù)缺乏管理形成一套完整的管理和維護(hù)體系2016年6月30日缺少操作規(guī)程和職責(zé)管理確立完整的操作步驟和職責(zé)管理系統(tǒng)2016年6月30日15DNS服務(wù)未設(shè)置用戶登錄失敗門(mén)限與超過(guò)門(mén)限后的處理措施啟用帳戶鎖定策略，建議三次失敗后鎖定30分鐘2016年6月30日16VPN服務(wù)未設(shè)置用戶登錄失敗門(mén)限與超過(guò)門(mén)限后的處理措施啟用帳戶鎖定策略，建議三次失敗后鎖定30分鐘2016年6月30日17郵件服務(wù)未設(shè)置用戶登錄失敗門(mén)限與超過(guò)門(mén)限后的處理措施啟用帳戶鎖定策略，建議三次失敗后鎖定30分鐘2016年6月30日18病毒服務(wù)未設(shè)置用戶登錄失敗門(mén)限與超過(guò)門(mén)限后的處理措施啟用帳戶鎖定策略，建議三次失敗后鎖定30分鐘2016年6月30日19OA辦公自動(dòng)化系統(tǒng)未設(shè)置用戶登錄失敗門(mén)限與超過(guò)門(mén)限后的處理措施啟用帳戶鎖定策略，建議三次失敗后鎖定30分鐘2016年6月30日20總機(jī)房 機(jī)房出入、安全管理中心缺少出入防護(hù) 存在門(mén)禁系統(tǒng)，對(duì)內(nèi)部人員有記錄 加強(qiáng)對(duì)外部人員的出入控制，應(yīng)建立外來(lái)人員登記制度 2016年6月30日寧可累死在路上，也不能閑死在家里！寧可去碰壁，也不能面壁。是狼就要練好牙，是羊就要練好腿。什么是奮斗？奮斗就是每天很難，可一年一年卻越來(lái)越容易。不奮斗就是每天都很容易，可一年一年越來(lái)越難。能干的人，不在情緒上計(jì)較，只在做事上認(rèn)真；無(wú)能的人！不在做事上認(rèn)真，只在情緒上計(jì)較。拼一個(gè)春夏秋冬！贏一個(gè)無(wú)悔人生！早安！—————獻(xiàn)給所有努力的人.學(xué)習(xí)好幫手