信息安全风险评估报告 .docx

1111单位:1111系统安全坝曰信息安全风险评估报告我们单位名日期报告编写人:日期日期日期批准人：日期：版本号：第一版本第二版本终板目录2.3边界数据流向5脆弱性分析6.1风险分析概述9附录A：脆弱性编号规则1概述1.1项目背景为了切实提高各系统的安全保障水平，更好地促进各系统的安全建设工作，提升奥运保障能力，需要增强对于网运中心各系统的安全风险控制，发现系统安全风险并及时纠正。根据网络与信息安全建设规划，为了提高各系统的安全保障和运营水平，现提出系统安全加固与服务项目。1.2工作方法在本次安全风险评测中将主要采用的评测方法包括 ?人工评测； ?工具评测； ?调查问卷；?顾问访谈。1.3评估范此次系统测评的范围主要针对该业务系统所涉及的服务器、应用、数据库、网络设备、安全设备、终端等资产。主要涉及以下方面：1）业务系统的应用环境