PAGE\*MERGEFORMAT502020年4月19日信息安全风险评估报告模板文档仅供参考，不当之处，请联系改正。安全风险评估报告系统名称：xxxxxxxxxxx送检单位：xxxxxxxxxxxxxxxxxxxx合同编号：评估时间：10月10日~10月25日目录TOC\o"1-3"\h\z\uHYPERLINK\l"_Toc"报告声明PAGEREF_Toc\h3HYPERLINK\l"_Toc"委托方信息PAGEREF_Toc\h4HYPERLINK\l"_Toc"受托方信息PAGEREF_Toc\h4HYPERLINK\l"_Toc"风险评估报告单PAGEREF_Toc\h5HYPERLINK\l"_Toc"1.风险评估项目概述PAGEREF_Toc\h7HYPERLINK\l"_Toc"1.1.建设项目基本信息PAGEREF_Toc\h7HYPERLINK\l"_Toc"1.2.风险评估实施单位基本情况PAGEREF_Toc\h7HYPERLINK\l"_Toc"1.3.风险评估活动概述PAGEREF_Toc\h7HYPERLINK\l"_Toc"1.3.1.风险评估工作组织过程PAGEREF_Toc\h7HYPERLINK\l"_Toc"1.3.2.风险评估技术路线PAGEREF_Toc\h9HYPERLINK\l"_Toc"1.3.3.依据的技术标准及相关法规文件PAGEREF_Toc\h9HYPERLINK\l"_Toc"2.评估对象构成PAGEREF_Toc\h11HYPERLINK\l"_Toc"2.1.评估对象描述PAGEREF_Toc\h11HYPERLINK\l"_Toc"2.2.网络拓扑结构PAGEREF_Toc\h11HYPERLINK\l"_Toc"2.3.网络边界描述PAGEREF_Toc\h12HYPERLINK\l"_Toc"2.4.业务应用描述PAGEREF_Toc\h12HYPERLINK\l"_Toc"2.5.子系统构成及定级PAGEREF_Toc\h13HYPERLINK\l"_Toc"3.资产调查PAGEREF_Toc\h14HYPERLINK\l"_Toc"3.1.资产赋值PAGEREF_Toc\h14HYPERLINK\l"_Toc"3.2.关键资产说明PAGEREF_Toc\h17HYPERLINK\l"_Toc"4.威胁识别与分析PAGEREF_Toc\h21HYPERLINK\l"_Toc"4.1.关键资产安全需求PAGEREF_Toc\h21HYPERLINK\l"_Toc"4.2.关键资产威胁概要PAGEREF_Toc\h30HYPERLINK\l"_Toc"4.3.威胁描述汇总PAGEREF_Toc\h43HYPERLINK\l"_Toc"4.4.威胁赋值PAGEREF_Toc\h56HYPERLINK\l"_Toc"5.脆弱性识别与分析PAGEREF_Toc\h58HYPERLINK\l"_Toc"5.1.常规脆弱性描述PAGEREF_Toc\h58HYPERLINK\l"_Toc"5.1.1.管理脆弱性PAGEREF_Toc\h58HYPERLINK\l"_Toc"5.1.2.网络脆弱性PAGEREF_Toc\h58HYPERLINK\l"_Toc"5.1.3.系统脆弱性PAGEREF_Toc\h58HYPERLINK\l"_Toc"5.1.4.应用脆弱性PAGEREF_Toc\h59HYPERLINK\l"_Toc"5.1.5.数据处理和存储脆弱性PAGEREF_Toc\h59HYPERLINK\l"_Toc"5.1.6.灾备与应急响应脆弱性PAGEREF_Toc\h59HYPERLINK\l"_Toc"5.1.7.物理脆弱性PAGEREF_Toc\h60HYPERLINK\l"_Toc"5.2.脆弱性专项检查PAGEREF_Toc\h60HYPERLINK\l"_Toc"