iso270012013風(fēng)險(xiǎn)評(píng)估原則

1、XXXXXX軟件有限公司人性化科技提升業(yè)績(jī)風(fēng)險(xiǎn)評(píng)估原則目錄一、資產(chǎn)分類(lèi)參考目錄.......................................................................................................................2二、重要信息資產(chǎn)判斷標(biāo)準(zhǔn).................................................

2、..............................................................2三、信息資產(chǎn)CIAB分級(jí)標(biāo)準(zhǔn)...........................................................................................................4四、威脅分級(jí)標(biāo)準(zhǔn)...........................

3、....................................................................................................5五、脆弱性漏洞分級(jí)標(biāo)準(zhǔn)............................................................................................................

4、.......5六、風(fēng)險(xiǎn)等級(jí)標(biāo)準(zhǔn)...............................................................................................................................5七、威脅來(lái)源列表....................................................................

5、...........................................................6八、威脅種類(lèi)與描述...........................................................................................................................6九、脆弱性列表....................

6、................................................................................................................6第1頁(yè)共9頁(yè)【風(fēng)險(xiǎn)評(píng)估原則】一、資產(chǎn)分類(lèi)參考目錄資產(chǎn)大類(lèi)資產(chǎn)小類(lèi)描述F4C總經(jīng)辦001V1.0硬件軟件數(shù)據(jù)主機(jī)設(shè)備終端設(shè)備網(wǎng)絡(luò)設(shè)備傳輸介質(zhì)安全設(shè)備存儲(chǔ)介質(zhì)存儲(chǔ)設(shè)備辦公輔助設(shè)備源程序服務(wù)器操作系統(tǒng)終端操作系統(tǒng)數(shù)據(jù)庫(kù)中

7、間件工具應(yīng)用軟件應(yīng)用系統(tǒng)開(kāi)發(fā)測(cè)試系統(tǒng)業(yè)務(wù)信息系統(tǒng)配置信息大型機(jī)、小型機(jī)、PC服務(wù)器等臺(tái)式機(jī)、KVM、筆記本、移動(dòng)終端等路由器、交換機(jī)、HUB、負(fù)載均衡設(shè)備等光纖、雙絞線(xiàn)、同軸電纜、衛(wèi)星線(xiàn)路等防火墻、防毒墻、安全網(wǎng)關(guān)、入侵檢測(cè)設(shè)備、掃描設(shè)備、加密機(jī)、VPN、網(wǎng)閘、堡壘主機(jī)等磁帶、光盤(pán)、U盤(pán)、移動(dòng)硬盤(pán)等磁盤(pán)陣列、磁帶庫(kù)、NASSAN存儲(chǔ)設(shè)備等傳真機(jī)、碎紙機(jī)、打印機(jī)、掃描儀、復(fù)印機(jī)、刻錄機(jī)、照相機(jī)等源代碼、軟件安裝包、License等Wind

8、owsServer、Linux、Unix、AIX、Solaris等，虛擬化系統(tǒng)（Hyper、ESXESXi、XenServer等）WindowsXP7、MaciOS等acle、DB2、Sqlserver、Mysql等Websphere、Weblogic、應(yīng)用服務(wù)器、消息中間件、對(duì)象中間件等office、通訊軟件、媒體編輯軟件、軟件開(kāi)發(fā)工具、測(cè)試工具、版本控制軟件、設(shè)計(jì)建模工具，終端殺毒軟件、防篡改、終端管理系統(tǒng)客戶(hù)端等OA系統(tǒng)、郵件系統(tǒng)