安全风险分析汇总表

来源：动视网责编：小OO 时间：2025-09-27 11:38:10

安全风险分析汇总表

安全层面安全威胁与风险存在形式安全威胁与风险描述物理安全机房毁坏战争、自然灾害、意外事故造成机房毁坏，大部分设备损坏。电磁泄漏因机房和线路电磁泄漏，造成系统信息泄漏。线路中断因线路中断，造成系统不能正常工作。电力中断因电力检修、线路或设备故障造成电力中断。设备毁坏因盗窃、人为故意破坏，造成设备毁坏。设备损坏设备软、硬件故障，造成设备不能正常工作。媒体损坏因温度、湿度或其它原因，各种数据存储媒体不能正常使用。网络与系统安全网络边界的安全隐患网络互联而带来的越权访问、恶意攻击、病毒入侵等安全隐患搭

推荐度：

点击下载本文 文档为doc格式

导读安全层面安全威胁与风险存在形式安全威胁与风险描述物理安全机房毁坏战争、自然灾害、意外事故造成机房毁坏，大部分设备损坏。电磁泄漏因机房和线路电磁泄漏，造成系统信息泄漏。线路中断因线路中断，造成系统不能正常工作。电力中断因电力检修、线路或设备故障造成电力中断。设备毁坏因盗窃、人为故意破坏，造成设备毁坏。设备损坏设备软、硬件故障，造成设备不能正常工作。媒体损坏因温度、湿度或其它原因，各种数据存储媒体不能正常使用。网络与系统安全网络边界的安全隐患网络互联而带来的越权访问、恶意攻击、病毒入侵等安全隐患搭

安全层面	安全威胁与风险存在形式	安全威胁与风险描述
物理安全	机房毁坏	战争、自然灾害、意外事故造成机房毁坏，大部分设备损坏。
	电磁泄漏	因机房和线路电磁泄漏，造成系统信息泄漏。
	线路中断	因线路中断，造成系统不能正常工作。
	电力中断	因电力检修、线路或设备故障造成电力中断。
	设备毁坏	因盗窃、人为故意破坏，造成设备毁坏。
	设备损坏	设备软、硬件故障，造成设备不能正常工作。
	媒体损坏	因温度、湿度或其它原因，各种数据存储媒体不能正常使用。
网络与系统安全	网络边界的安全隐患	网络互联而带来的越权访问、恶意攻击、病毒入侵等安全隐患
	搭线窃取的隐患	黑客或犯罪团体通过搭线和架设协议分析设备非法窃取系统信息。
	病毒侵袭的隐患	病毒在系统内感染、传播和发作。
	网页篡改的隐患	来自互联网的黑客对企事业门户网站中各Web服务器的页面进行篡改
	操作系统安全隐患	操作系统安全漏洞、安全设置不当、安全级别低等，缺乏文件系统的保护和对操作的控制，让各种攻击有可乘之机。
	数据库系统安全隐患	不能实时监控数据库系统的运行情况，数据库数据丢失、被非法访问或窃取
	应用系统安全隐患	应用系统存在后门、因考虑不周出现安全漏洞等，可能出现非法访问。
	恶意攻击和非法访问	DOS/DDOS攻击、网页篡改、下载不怀好意的Java、ActiveX小程序等，对系统进行恶意攻击，或对系统进行非法访问。
应用安全	身份假冒	关键业务系统被假冒身份者闯入。
	非授权访问	关键业务系统被越权访问。
	数据失泄密	数据在处理、传输、存储过程中，被窃取或非授权访问。
	数据被修改	数据在处理、传输、存储过程中被修改和删除。
	否认操作	为逃避责任而否认其操作行为。
安全管理	安全管理组织不健全	没有相应的安全管理组织，缺少安全管理人员编制，没有建立应急响应支援体系等。
	缺乏安全管理手段	不能实时监控机房工作、网络连接和系统运行状态，不能及时发现已经发生的网络安全事件，不能追踪安全事件等。
	人员安全意识淡薄	无意泄漏系统口令等系统操作信息，随意放置操作员卡，私自接入，私自拷贝窃取信息，私自安装程序，不按操作规程操作和越权操作，擅离岗位，没有交接手续等均会造成安全隐患。
	管理制度不完善	缺乏相应的管理制度，人员分工和职责不明，没有监督、约束和奖惩机制，存在潜在的管理风险
	缺少标准规范	系统缺乏总体论证，没有或缺少相关的标准规范，各子系统各自为政，系统的互联性差，扩展性不强。
	缺乏安全服务	人员缺少安全培训，系统从不进行安全评估和安全加固，系统故障不能及时恢复等。

安全风险分析汇总表

安全层面安全威胁与风险存在形式安全威胁与风险描述物理安全机房毁坏战争、自然灾害、意外事故造成机房毁坏，大部分设备损坏。电磁泄漏因机房和线路电磁泄漏，造成系统信息泄漏。线路中断因线路中断，造成系统不能正常工作。电力中断因电力检修、线路或设备故障造成电力中断。设备毁坏因盗窃、人为故意破坏，造成设备毁坏。设备损坏设备软、硬件故障，造成设备不能正常工作。媒体损坏因温度、湿度或其它原因，各种数据存储媒体不能正常使用。网络与系统安全网络边界的安全隐患网络互联而带来的越权访问、恶意攻击、病毒入侵等安全隐患搭

推荐度：

点击下载本文 文档为doc格式

热门焦点

安全风险分析汇总表

安全风险分析汇总表

安全风险分析汇总表

最新推荐

猜你喜欢

热门推荐