1111单位:１1１１系统安全项目信息安全风险评估报告我们单位名日期ﻬ报告编写人:日期:批准人:日期:版本号:第一版本日期第二版本日期终板目录TＯC＼ｏ”1—4＂\h\z\uＨYPERＬＩNK\l"_Ｔoc２0０177７40”1ﻩ概述ﻩPAGＥREF_Toｃ２０01７7740＼h3HYPＥＲＬＩＮK＼ｌ”＿Toc20０1７７74１＂１、１ﻩ项目背景ﻩPＡGＥREＦ_Toc２0017７74１\ｈ3HYPＥRＬINＫ\l”_Tｏc2001７7742"1、2ﻩ工作方法PAGEREF_Tｏc200177742\h3HYＰERLINK\l"_Tｏc２00１７774３＂1、3ﻩ评估范围ﻩPAＧEＲEF＿Ｔoc20017７743\h3HYPEＲLＩNK\ｌ＂_Ｔoc20０17７74４”１、４ﻩ基本信息PAGEＲEF_Ｔｏc2001７７744\h3HYPERLINK\ｌ"_Toc20０１77745"2ﻩ业务系统分析PＡGEREＦ＿Toc20017７7４５＼h4HYＰＥＲLINK\l"_Toc２00177746"2、1业务系统职能ﻩＰAGEREF＿Ｔoc20０1777４6\h4ＨYPERLINＫ\l"＿Toｃ2０01777４７"２、2ﻩ网络拓扑结构ﻩPＡＧＥＲＥＦ＿Toｃ20０17７７４7\h4HYPERLＩNK\l”_Ｔoc20017７748"2、3ﻩ边界数据流向PAGERＥF_Toc200177７4８＼ｈ４ＨYPERＬIＮＫ\l”_Ｔoc200１77749"３ﻩ资产分析PAＧEREF_Tｏc２00177７４9\h５HYＰEＲLＩＮK\l"_Toｃ２０0177750"3、１信息资产分析ﻩPAGEREF_Toｃ２001７77５0\ｈ5HYＰＥRLINＫ＼ｌ”_Ｔoc2001777５１”3、１、1信息资产识别概述PＡGERＥF_Toc2０01７７751\h５ＨYＰＥRLＩＮK\l＂_Ｔｏｃ２０01777５2＂3、1、2ﻩ信息资产识别ﻩPAＧERＥF_Toｃ20017７７52＼h5HYPERＬINK\l”＿Toｃ2001７７753”4威胁分析ﻩＰAＧEREF_Ｔoc2０0177７53＼ｈ6HＹPERLINＫ\l＂_Toc20０1７７75４"4、1ﻩ威胁分析概述PAGERＥＦ_Ｔｏc2０01７7754\h6HYPＥRＬINK＼ｌ＂＿Toc2０017775５＂4、２ﻩ威胁分类ﻩPＡＧEＲEF_Tｏc20０177755\h7HYPERLINK\l”＿Toc２0０177756”4、3威胁主体PAＧERＥF_Toc20０１77７５6\h7HＹPＥRLINK＼l”_Tｏｃ20０177７57”4、4ﻩ威胁识别ﻩPＡGEREF_Toｃ20017775７\ｈ7HＹPERLINK\l”_Toc2００1７7758”5脆弱性分析PＡGＥREF_Tｏc2001７７758＼h8ＨYPERＬINK\l＂_Toc200177７59”５、1脆弱性分析概述ﻩPAＧEREF_Tｏc2００1777５９\h8HYPＥRＬIＮK\l”_Tｏｃ2０0177760"５、2ﻩ技术脆弱性分析ﻩＰＡＧERＥF_Ｔoc2００17776０＼h9HYPERＬINK\l”_Toc200177761＂5、2、1网络平台脆弱性分析ＰAGEREF_Toc２０0177761\h９ＨYPERLINK\l”＿Ｔoc20０177762"5、２、２操作系统脆弱性分析ﻩPＡＧEREF_Tｏｃ200177762\h９HYPEＲLＩNK\l＂_Ｔoｃ2０01777６3＂５、２、3脆弱性扫描结果分析ﻩPAＧEREF_Ｔoc２00177763＼h9HＹPＥRＬINK\ｌ”_Ｔoc2001777６4”5、２、3、1扫描资产列表ﻩPAGEＲEＦ_Toc20017７764\h9HYPERLＩNK\l"_Toc200177765＂5、2、３、２ﻩ高危漏洞分析PＡＧEREＦ＿Tｏｃ２00177765\h10ＨYPERLINＫ\ｌ”＿Toｃ20０177７６6”5、2、３、３系统帐户分析ﻩＰAＧEＲＥF_Ｔoｃ2０017776６\h10HYPERLINK\l”_Ｔｏｃ200１77767＂5、2、3、4ﻩ应用帐户分析ﻩPAGEREF_Toc2０0177767\h１0HＹＰERLINK＼ｌ”_T