【正文】 缺少操作規(guī)程和職責(zé)管理16Vmware虛擬化軟件安裝與維護(hù)缺乏管理缺少操作規(guī)程和職責(zé)管理17Apache軟件安裝與維護(hù)缺乏管理缺少操作規(guī)程和職責(zé)管理18Cacti監(jiān)控軟件安裝與維護(hù)缺乏管理缺少操作規(guī)程和職責(zé)管理19Maven項目管理工具安裝與維護(hù)缺乏管理缺少操作規(guī)程和職責(zé)管理20Svn版本管理工具安裝與維護(hù)缺乏管理缺少操作規(guī)程和職責(zé)管理21DNS服務(wù)未設(shè)置用戶登錄失敗門限與超過門限后的處理措施無法保證用戶使用的口令達(dá)到一定的質(zhì)量要求無法檢測存儲的重要信息、數(shù)據(jù)是否出現(xiàn)完整性21VPN服務(wù)未設(shè)置用戶登錄失敗門限與超過門限后的處理措施無法保證用戶使用的口令達(dá)到一定的質(zhì)量要求無法檢測存儲的重要信息、數(shù)據(jù)是否出現(xiàn)完整性22郵件服務(wù)未設(shè)置用戶登錄失敗門限與超過門限后的處理措施無法保證用戶使用的口令達(dá)到一定的質(zhì)量要求無法檢測存儲的重要信息、數(shù)據(jù)是否出現(xiàn)完整性23病毒服務(wù)未設(shè)置用戶登錄失敗門限與超過門限后的處理措施無法保證用戶使用的口令達(dá)到一定的質(zhì)量要求無法檢測存儲的重要信息、數(shù)據(jù)是否出現(xiàn)完整性24OA辦公自動化系統(tǒng)未設(shè)置用戶登錄失敗門限與超過門限后的處理措施無法保證用戶使用的口令達(dá)到一定的質(zhì)量要求無法檢測存儲的重要信息、數(shù)據(jù)是否出現(xiàn)完整性25網(wǎng)絡(luò)結(jié)構(gòu)相關(guān)技術(shù)資料沒有訪問控制策略或未實施信息資產(chǎn)沒有清晰的分類標(biāo)志26網(wǎng)絡(luò)管理員 （張三）沒有適當(dāng)?shù)莫剳鸵?guī)則沒有正式的保密協(xié)議27網(wǎng)絡(luò)管理員 （李四）沒有適當(dāng)?shù)莫剳鸵?guī)則沒有正式的保密協(xié)議28總機(jī)房機(jī)房出入、安全管理中心缺少出入防護(hù)機(jī)房缺少電磁防護(hù)6 綜合風(fēng)險分析 風(fēng)險分析方法風(fēng)險分析小組采用矩陣法計算出威脅風(fēng)險值，按照《信息安全技術(shù) 信息安全風(fēng)險評估規(guī)范》中“威脅風(fēng)險值 = R(A, T, V) = R(L(T, V), F(Ia, Va))”、“資產(chǎn)風(fēng)險值＝資產(chǎn)重要性程度值威脅風(fēng)險值”的公式，計算資產(chǎn)風(fēng)險值，經(jīng)項目負(fù)責(zé)人批準(zhǔn)確認(rèn)形成《資產(chǎn)風(fēng)險值表》。 安全事件可能性矩陣威脅發(fā)生頻率脆弱性嚴(yán)重程度123451247111423610131735912162047111418225812172025 安全事件可能性等級劃分安全事件發(fā)生可能性值1～56～1112～1617～2122～25發(fā)生可能性等級12345 安全事件損失矩陣資產(chǎn)價值脆弱性嚴(yán)重程度1234512461013235912163471115204581419225610162125 安全事件損失等級劃分安全事件損失值1～56～1011～1516～2021～25安全事件損失等級12345 風(fēng)險矩陣損失等級可能性123451369121625811151836913172147111620235914202325 風(fēng)險等級劃分安全事件損失值1～67～1213～1819～2324～25安全事件損失等級12345 風(fēng)險等級劃分經(jīng)風(fēng)險分析小組確定并經(jīng)項目負(fù)責(zé)人批準(zhǔn)，我們設(shè)定資產(chǎn)風(fēng)險值大于等于55為極高風(fēng)險，小于55但大于等于40的為高風(fēng)險，小于40但大于等于30的為中風(fēng)險，小于30但大于等于20的為低風(fēng)險，其余為極低風(fēng)險。  風(fēng)險分析結(jié)果、我們得到重要資產(chǎn)的風(fēng)險值表： 資產(chǎn)風(fēng)險值表資產(chǎn)風(fēng)險值表 全部資產(chǎn)序號資產(chǎn)名稱資產(chǎn)重要程度威脅威脅發(fā)生頻率脆弱性影響程度威脅風(fēng)險值資產(chǎn)風(fēng)險值是否可接受風(fēng)險風(fēng)險等級1防火墻3操作失誤22824是低訪問控制策略管理不當(dāng)22824是低維護(hù)錯誤22824是低未授權(quán)訪問資源22824是低原發(fā)抵賴331339否中2DNS服務(wù)器5操作失誤22840是高木馬后門攻擊231155否極高設(shè)備硬件故障131155否極高網(wǎng)絡(luò)病毒傳播331680否極高維護(hù)錯誤22840是高未授權(quán)訪問系統(tǒng)資源231155否極高系統(tǒng)負(fù)載過載12525是低3郵件服務(wù)器5操作失誤22840是高濫用權(quán)限231155否極高木馬后門攻擊331680否極高社會工程威脅22840是高網(wǎng)絡(luò)病毒傳播331680否極高維護(hù)錯誤22840是高未授權(quán)訪問系統(tǒng)資源231155否極高未授權(quán)訪問資源231155否極高4VPN服務(wù)器5操作失誤22840是高濫用權(quán)限231155否極高木馬后門攻擊331680否極高社會工程威脅22840是高網(wǎng)絡(luò)病毒傳播331680否極高維護(hù)錯誤22840是高未授權(quán)訪問系統(tǒng)資源231155否極高未授權(quán)訪問資源231155否極高5OA服務(wù)器5操作失誤22840是高濫用權(quán)限231155否極高木馬后門攻擊331680否極高社會工程威脅22840是高網(wǎng)絡(luò)病毒傳播331680否極高維護(hù)錯誤22840是高未授權(quán)訪問系統(tǒng)資源231155否極高未授權(quán)訪問資源231155否極高6磁盤陣列5維護(hù)錯誤12525是低7核心路由5操作失誤131155否極高維護(hù)錯誤131155否極高未授權(quán)訪問網(wǎng)絡(luò)資源22840是高嗅探系統(tǒng)安全配置數(shù)據(jù)如賬戶、口令、權(quán)限等231155否極高原發(fā)抵賴32840是高8病毒服務(wù)器5操作失誤22840是高木馬后門攻擊231155否極高設(shè)備硬件故障131155否極高網(wǎng)絡(luò)病毒傳播331680否極高維護(hù)錯誤22840是高未授權(quán)訪問系統(tǒng)資源231155否極高系統(tǒng)負(fù)載過載12525是低原發(fā)抵賴32840是高9核心交換機(jī)5操作失誤12525是低維護(hù)錯誤12525是低原發(fā)抵賴12525是低10數(shù)據(jù)中心交換機(jī)5操作失誤12525是低維護(hù)錯誤12525是低原發(fā)抵賴22840是高11無線AP3操作失誤13927是低維護(hù)錯誤13927是低未授權(quán)訪問網(wǎng)絡(luò)資源22824是低嗅探系統(tǒng)安全配置數(shù)據(jù)如賬戶、口令、權(quán)限等23927是低原發(fā)抵賴32824是低12個人PC3操作失誤13927是低維護(hù)錯誤13927是低未授權(quán)訪問網(wǎng)絡(luò)資源22824是低嗅探系統(tǒng)安全配置數(shù)據(jù)如賬戶、口令、權(quán)限等23927是低原發(fā)抵賴32824是低13移動硬盤3操作失誤13927是低維護(hù)錯誤13927是低14Linux系統(tǒng)5系統(tǒng)軟件故障32840是高應(yīng)用軟件故障32840是高操作失誤32840是高維護(hù)錯誤32840是高越權(quán)或濫用331680否極高篡改331680否極高15MySQL數(shù)據(jù)庫5數(shù)據(jù)庫軟件故障32840是高操作失誤32840是高維護(hù)錯誤32840是高越權(quán)或濫用331680否極高篡改331680否極高16Vmware虛擬化軟件4應(yīng)用軟件故障13936是中操作失誤13936是中維護(hù)錯誤13936是中越權(quán)或濫用331352否高篡改331352否高