信息化建設(shè)風(fēng)險(xiǎn)評(píng)估報(bào)告格式(參考版)
2024-08-14 09:30本頁面
【正文】 安全保護(hù)效果綜合驗(yàn)證 脆弱性綜合列表填寫《脆弱性分析賦值表》。六、脆弱性識(shí)別與分析按照檢測(cè)對(duì)象、檢測(cè)結(jié)果、脆弱性分析分別描述以下各方面的脆弱性檢測(cè)結(jié)果和結(jié)果分析。 威脅行為分析填寫《威脅行為分析表》。 威脅數(shù)據(jù)采集 威脅描述與分析依據(jù)《威脅賦值表》，對(duì)資產(chǎn)進(jìn)行威脅源和威脅行為分析。 資產(chǎn)賦值填寫《資產(chǎn)賦值表》。 子系統(tǒng) N 的等級(jí)保護(hù)措施四、資產(chǎn)識(shí)別與分析 資產(chǎn)類型與賦值 資產(chǎn)類型按照評(píng)估對(duì)象的構(gòu)成，分類描述評(píng)估對(duì)象的資產(chǎn)構(gòu)成。 XX 子系統(tǒng)的等級(jí)保護(hù)措施根據(jù)等級(jí)測(cè)評(píng)結(jié)果，XX 子系統(tǒng)的等級(jí)保護(hù)管理措施情況見附表一。根據(jù)安全等級(jí)保護(hù)定級(jí)備案結(jié)果，填寫各子系統(tǒng)的安全保護(hù)等級(jí)定級(jí)情況表：各子系統(tǒng)的定級(jí)情況表序號(hào) 子系統(tǒng)名稱 安全保護(hù)等級(jí) 其中業(yè)務(wù)信息安全 等級(jí) 其中系統(tǒng)服務(wù)安全 等級(jí)4 評(píng)估對(duì)象等級(jí)保護(hù)措施按照工程項(xiàng)目安全域劃分和保護(hù)等級(jí)的定級(jí)情況，分別描述不同保護(hù)等級(jí)保護(hù)范圍內(nèi)的子系統(tǒng)各自所采取的安全保護(hù)措施，以及等級(jí)保護(hù)的測(cè)評(píng)結(jié)果。 業(yè)務(wù)應(yīng)用文字描述評(píng)估對(duì)象所承載的業(yè)務(wù)，及其重要性。 風(fēng)險(xiǎn)評(píng)估工作過程工作階段及具體工作內(nèi)容.3 依據(jù)的技術(shù)標(biāo)準(zhǔn)及相關(guān)法規(guī)文件 保障與限制條件需要被評(píng)估單位提供的文檔、工作條件和配合人員等必要條件，以及可能的限制條件。信 息 化 建 設(shè) 風(fēng) 險(xiǎn) 評(píng) 估 報(bào) 告 格 式項(xiàng) 目 名 稱 ： 項(xiàng)目建設(shè)單位： 風(fēng)險(xiǎn)評(píng)估單位： 年 月 日目 錄一、風(fēng)險(xiǎn)評(píng)估項(xiàng)目概述 .............................................................................................................................1 工程項(xiàng)目概況 .................................................................................................................................1 建設(shè)項(xiàng)目基本信息 ..................................................................................................................1 建設(shè)單位基本信息 ..................................................................................................................1 承建單位基本信息 ...................................................................................................................2 風(fēng)險(xiǎn)評(píng)估實(shí)施單位基本情況 .........................................................................................................2二、風(fēng)險(xiǎn)評(píng)估活動(dòng)概述 .............................................................................................................................2 風(fēng)險(xiǎn)評(píng)估工作組織管理 .................................................................................................................2 風(fēng)險(xiǎn)評(píng)估工作過程 .........................................................................................................................2 依據(jù)的技術(shù)標(biāo)準(zhǔn)及相關(guān)法規(guī)文件 .................................................................................................2 保障與限制條件 .............................................................................................................................3三、評(píng)估對(duì)象 .............................................................................................................................................3 評(píng)估對(duì)象構(gòu)成與定級(jí) ........................................................................
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1