风险评估调研表.docx

《风险评估调研表.docx》由会员分享，可在线阅读，更多相关《风险评估调研表.docx（6页珍藏版）》请在第一文库网上搜索。

1、风险评估调研表A.1业务调查表以下为示例：序号业务系统名称业务描述应用模式开发商运行平台访问地址123456A.2网络系统调查表以下为示例:序号调查项调查内容1网络主要用途J面向公众服务J本单位内/本行业口跨行业2单位接入的网络互联网J行业系统内部使用的广域网或城域网J内部局域网口无3如有专网，专网名称电子政务专网4是否有涉密网络。是；是否经保密部门审批。是。否O否5是否按国家等级保护要求对系统进行了定级。是；是否已经过有关部门审批。是。否。否6是否存在多个等保定级网络。是；口一级J二级J三级J四级J五级。否；。一级。二级。三级O四级O五级7网络主要配置和规模O1OMO1OOMO1OOOM。其

2、它O1Oo节点以下0300节点以下。500节点以下0500节点以上8网络拓扑逻辑结构图A.3主机系统调查表以下为示例:序号主机名称主机设备型号IP地址物理位置主要配置情况业务应用1.2.3.4.5.6.A.4资产调查表以下为示例：序号资产名称设备型号IP地址物理位置业务应用123456789A.5威胁调查表以下为示例：威胁来源方位动机威胁子项可能影响的资产严重程度发生的概率备注环境因素外部的台风暴雨其它威胁项内部的漏水温湿度失调其它威胁项系统因素外部的通讯线路故障DNS解析故障其它威胁项内部的计算机硬件故障软件系统故障其它威胁项人为因素外部的蓄意的针对实物的盗窃网络窃听其它威胁项内部的蓄意的非授权的扫描非法网络访问其它威胁项无意行为敏感信息暴露计算机未锁定其它威胁项A.6安全产品调查表以下为示例:序号产品名称设备型号IP地址应用物理位置备注123456