信息安全风险评估报告信息安全风险评估报告信息安全风险评估报告1111单位:1111系统安全项目信息安全风险评估报告我们单位名日期报告编写人：日期：批准人:日期：版本号：第一版本日期第二版本日期终板目录TOC\o"1-4"\h\z\uHYPERLINK\l"_Toc200177740"1概述PAGEREF_Toc200177740\h3HYPERLINK\l"_Toc200177741”1。1项目背景PAGEREF_Toc200177741\h3HYPERLINK\l”_Toc200177742"1。2工作方法PAGEREF_Toc200177742\h3HYPERLINK\l"_Toc200177743"1。3评估范围PAGEREF_Toc200177743\h3HYPERLINK\l”_Toc200177744"1.4基本信息PAGEREF_Toc200177744\h3HYPERLINK\l"_Toc200177745"2业务系统分析PAGEREF_Toc200177745\h4HYPERLINK\l”_Toc200177746"2.1业务系统职能PAGEREF_Toc200177746\h4HYPERLINK\l”_Toc200177747”2.2网络拓扑结构PAGEREF_Toc200177747\h4HYPERLINK\l”_Toc200177748"2。3边界数据流向PAGEREF_Toc200177748\h4HYPERLINK\l”_Toc200177749”3资产分析PAGEREF_Toc200177749\h5HYPERLINK\l"_Toc200177750"3.1信息资产分析PAGEREF_Toc200177750\h5HYPERLINK\l"_Toc200177751”3.1。1信息资产识别概述PAGEREF_Toc200177751\h5HYPERLINK\l”_Toc200177752"3.1。2信息资产识别PAGEREF_Toc200177752\h5HYPERLINK\l”_Toc200177753”4威胁分析PAGEREF_Toc200177753\h6HYPERLINK\l”_Toc200177754"4.1威胁分析概述PAGEREF_Toc200177754\h6HYPERLINK\l”_Toc200177755”4。2威胁分类PAGEREF_Toc200177755\h7HYPERLINK\l”_Toc200177756"4.3威胁主体PAGEREF_Toc200177756\h7HYPERLINK\l”_Toc200177757"4。4威胁识别PAGEREF_Toc200177757\h7HYPERLINK\l"_Toc200177758”5脆弱性分析PAGEREF_Toc200177758\h8HYPERLINK\l”_Toc200177759”5.1脆弱性分析概述PAGEREF_Toc200177759\h8HYPERLINK\l"_Toc200177760”5.2技术脆弱性分析PAGEREF_Toc200177760\h9HYPERLINK\l"_Toc200177761"5。2。1网络平台脆弱性分析PAGEREF_Toc200177761\h9HYPERLINK\l”_Toc200177762”5.2.2操作系统脆弱性分析PAGEREF_Toc200177762\h9HYPERLINK\l"_Toc200177763”5.2。3脆弱性扫描结果分析PAGEREF_Toc200177763\h9HYPERLINK\l"_Toc200177764”5.2。3。1扫描资产列表PAGEREF_Toc200177764\h9HYPERLINK\l"_Toc200177765”5。2。3。2高危漏洞分析PAGEREF_Toc200177765\h10HYPERLINK\l"_Toc200177766”5.2。3。3系统帐户分析PAGEREF_Toc200177766\h10HYPERLINK\l”_Toc200177767"5。2。3.4应用帐户分析