国家电子政务工程建设项目非涉密信息系统信息安全风险评估报告格式项目名称:项目建设单位:风险评估单位:年月日目录TOC\o"13"\h\z\uHYPERLINK\l"_Toc203205511"一、风险评估项目概述PAGEREF_Toc203205511\h1HYPERLINK\l"_Toc203205512"1、1工程项目概况PAGEREF_Toc203205512\h1HYPERLINK\l"_Toc203205513"1、1、1建设项目基本信息PAGEREF_Toc203205513\h1HYPERLINK\l"_Toc203205514"1、1、2建设单位基本信息PAGEREF_Toc203205514\h1HYPERLINK\l"_Toc203205515"1、1、3承建单位基本信息PAGEREF_Toc203205515\h2HYPERLINK\l"_Toc203205516"1、2风险评估实施单位基本情况PAGEREF_Toc203205516\h2HYPERLINK\l"_Toc203205517"二、风险评估活动概述PAGEREF_Toc203205517\h2HYPERLINK\l"_Toc203205518"2、1风险评估工作组织管理PAGEREF_Toc203205518\h2HYPERLINK\l"_Toc203205519"2、2风险评估工作过程PAGEREF_Toc203205519\h2HYPERLINK\l"_Toc203205520"2、3依据得技术标准及相关法规文件PAGEREF_Toc203205520\h2HYPERLINK\l"_Toc203205521"2、4保障与限制条件PAGEREF_Toc203205521\h3HYPERLINK\l"_Toc203205522"三、评估对象PAGEREF_Toc203205522\h3HYPERLINK\l"_Toc203205523"3、1评估对象构成与定级PAGEREF_Toc203205523\h3HYPERLINK\l"_Toc203205524"3、1、1网络结构PAGEREF_Toc203205524\h3HYPERLINK\l"_Toc203205525"3、1、2业务应用PAGEREF_Toc203205525\h3HYPERLINK\l"_Toc203205526"3、1、3子系统构成及定级PAGEREF_Toc203205526\h3HYPERLINK\l"_Toc203205527"3、2评估对象等级保护措施PAGEREF_Toc203205527\h3HYPERLINK\l"_Toc203205528"3、2、1XX子系统得等级保护措施PAGEREF_Toc203205528\h3HYPERLINK\l"_Toc203205529"3、2、2子系统N得等级保护措施PAGEREF_Toc203205529\h3HYPERLINK\l"_Toc203205530"四、资产识别与分析PAGEREF_Toc203205530\h4HYPERLINK\l"_Toc203205531"4、1资产类型与赋值PAGEREF_Toc203205531\h4HYPERLINK\l"_Toc203205532"4、1、1资产类型PAGEREF_Toc203205532\h4HYPERLINK\l"_Toc203205533"4、1、2资产赋值PAGEREF_Toc203205533\h4HYPERLINK\l"_Toc203205534"4、2关键资产说明PAGEREF_Toc203205534\h4HYPERLINK\l"_Toc203205535"五、威胁识别与分析PAGEREF_Toc203205535\h4HYPERLINK\l"_Toc203205536"5、1威胁数据采集PAGEREF_Toc203205536\h5HYPERLINK\l"_Toc203205537"5、2威胁描述与分析PAGEREF_Toc203205537\h5HYPERLINK\l"_Toc203205538"5、2、1威胁源分析PAGEREF_Toc203205538\h5HYPERLIN