信息安全风险评估报告 (4).docx

1111单位:1111系统安全项目信息安全风险评估报告我们单位名日期报告编写人:日期：批准人：日期：版本号：第一版本日期第二版本日期终板目录1概述41.1项目背景41.2工作方法41.3评估范围41.4基本信息42业务系统分析52.1业务系统职能52.2网络拓扑结构52.3边界数据流向53资产分析53.1信息资产分析53.1.1信息资产识别概述53.1.2信息资产识别64威胁分析64.1威胁分析概述64.2威胁分类74.3威胁主体74.4威胁识别85脆弱性分析85.1脆弱性分析概述85.2技术脆弱性分析95.2.1网络平台脆弱性分析95.2.2操作系统脆弱性分析95.2.3脆弱性扫描结果分析105.2.3.1扫描资产列表105.2.3.2高危漏洞分析105.2.3.3系统帐户分析105.2.3.4应用帐户分析105.3管理脆弱性分析115.4脆弱性识别126风险分析136.1风险分析概述136.2资产风险分布136.