信息化建设风险评估报告格式项目名称：项目建设单位：风险评估单位：一、风险评估项目概述11.1 工程项目概况11.1.1建设项目基本信息11.1.2 建设单位基本信息11.1.3承建单位基本信息21.2 风险评估实施单位基本情况3二、风险评估活动概述32.1 风险评估工作组织管理32.2 风险评估工作过程32.3 依据的技术标准及相关法规文件32.4 保障与限制条件3三、评估对象43.1 评估对象构成与定级43.1.1网络结构43.1.2业务应用43.1.3子系统构成及定级43.2 评估对象等级保护措施43.2.1XX子系统的等级保护措施53.2.2子系统N的等级保护措施5四、资产识别与分析54.1 资产类型与赋值54.1.1资产类型54.1.2资产赋值54.2 关键资产说明5五、威胁识别与分析65.1 威胁数据采集65.2 威胁描述与分析65.2.1威胁源分析65.2.2 威胁行为分析65.2.3威胁能量分析65.3 威胁赋值6六、脆弱性识别与分析
