ISO270012013運(yùn)營部信息安全風(fēng)險(xiǎn)評(píng)價(jià)記錄

1、XXXXX軟件風(fēng)險(xiǎn)評(píng)估記錄部門：運(yùn)營部資產(chǎn)名稱重要度面臨威脅脆弱性暴露影響容易 度舉措可能性風(fēng)險(xiǎn)有效:X臺(tái)式計(jì)算機(jī)10病毒感染無殺毒軟件362353010數(shù)據(jù)損壞喪失無備份策略5104377010數(shù)據(jù)泄密無口令策略4844864效勞器10非授權(quán)訪問配置被修改484486410病毒感染無殺毒軟件362353010無日常維護(hù),打補(bǔ)丁無法使用243472810硬件以外損壞無法使用243472810機(jī)房不標(biāo)準(zhǔn)效勞器損壞無法使用5103144010盜竊機(jī)房不標(biāo)準(zhǔn)51045990筆記本10公司開發(fā)軟件代碼泄密無拷貝限制364484810人為破環(huán)硬件損壞系統(tǒng)無法正常運(yùn)行243583210盜竊影響工作任務(wù)24

2、2462410進(jìn)水硬件損壞系統(tǒng)無法正常運(yùn)行2444832網(wǎng)線5無法使用無防護(hù)舉措112577INTEL網(wǎng)絡(luò)效勞10無隔離手段數(shù)據(jù)泄密51045990路由器2盜竊影響工作任務(wù)311455U盤2病毒感染無治理制度313588WINDOWS XP2軟件運(yùn)行錯(cuò)誤操作系統(tǒng)存在漏洞215277源代碼10數(shù)據(jù)喪失損壞篡改無訪問限制51035880軟件10存儲(chǔ)介質(zhì)故障無平安備份4834756概要設(shè)計(jì)說明書5存儲(chǔ)介質(zhì)故障無備份平安策略4434728產(chǎn)品數(shù)據(jù)庫數(shù)據(jù)5存儲(chǔ)介質(zhì)故障無備份平安策略4434728產(chǎn)品用戶手冊(cè)5存儲(chǔ)介質(zhì)故障無備份平安策略4434728BUGB 告5存儲(chǔ)介質(zhì)故障無備份平安策略4434728用戶培訓(xùn)記錄2存儲(chǔ)介質(zhì)故障無備份平安策略4234714開發(fā)庫其他文檔5數(shù)據(jù)泄密無訪問限制5544840受控庫其他文檔5數(shù)據(jù)泄密無訪問限制5544840產(chǎn)品庫其他文檔5數(shù)據(jù)泄密無訪問限制5544840delphi10運(yùn)行錯(cuò)誤,無法使用未及時(shí)打補(bǔ)丁51033660Sql server 200010運(yùn)行錯(cuò)誤,無法使用未及時(shí)打補(bǔ)丁51033660Windows 200310運(yùn)行錯(cuò)誤,無法使用未及時(shí)打補(bǔ)丁51033660代碼限制CVS配置軟 件10運(yùn)行錯(cuò)誤,無法使用未及時(shí)打補(bǔ)丁510336600ffice5運(yùn)行錯(cuò)誤,無法使用