风险评估报告模板-风险评估模板.doc

可编辑版
可编辑版
.
.
可编辑版
.
附件：

信息系统
信息安全风险评估报告格式

项目名称：
项目建设单位：
风险评估单位：

年月日
可编辑版
可编辑版
.
.
可编辑版
.
目录
TOC\o"1-3"\h\z\uHYPERLINK\l"_Toc203205511"一、风险评估项目概述 PAGEREF_Toc203205511\h1
HYPERLINK\l"_Toc203205512"1.1工程项目概况 PAGEREF_Toc203205512\h1
HYPERLINK\l"_Toc203205513"1.1.1建设项目基本信息 PAGEREF_Toc203205513\h1
HYPERLINK\l"_Toc203205514"1.1.2建设单位基本信息 PAGEREF_Toc203205514\h1
HYPERLINK\l"_Toc203205515"1.1.3承建单位基本信息 PAGEREF_Toc203205515\h2
HYPERLINK\l"_Toc203205516"1.2风险评估实施单位基本情况 PAGEREF_Toc203205516\h2
HYPERLINK\l"_Toc203205517"二、风险评估活动概述 PAGEREF_Toc203205517\h2
HYPERLINK\l"_Toc203205518"2.1风险评估工作组织管理 PAGEREF_Toc203205518\h2
HYPERLINK\l"_Toc203205519"2.2风险评估工作过程 PAGEREF_Toc203205519\h2
HYPERLINK\l"_Toc203205520"2.3依据的技术标准及相关法规文件 PAGEREF_Toc203205520\h2
HYPERLINK\l"_Toc203205521"2.4保障与限制条件 PAGEREF_Toc203205521\h3
HYPERLINK\l"_Toc203205522"三、评估对象 PAGEREF_Toc203205522\h3
HYPERLINK\l"_Toc203205523"3.1评估对象构成与定级 PAGEREF_Toc203205523\h3
HYPERLINK\l"_Toc203205524"3.1.1网络结构 PAGEREF_Toc203205524\h3
HYPERLINK\l"_Toc203205525"3.1.2业务应用 PAGEREF_Toc203205525\h3
HYPERLINK\l"_Toc203205526"3.1.3子系统构成及定级 PAGEREF_Toc203205526\h3
HYPERLINK\l"_Toc203205527"3.2评估对象等级保护措施 PAGEREF_Toc203205527\h3
HYPERLINK\l"_Toc203205528"3.2.1 XX子系统的等级保护措施 PAGEREF_Toc203205528\h3
HYPERLINK\l"_Toc203205529"3.2.2 子系统N的等级保护措施 PAGEREF_Toc203205529\h3
HYPERLINK\l"_Toc203205530"四、资产识别与分析 PAGEREF_Toc203205530\h4
HYPERLINK\l"_Toc203205531"4.1资产类型与赋值 PAGEREF_Toc203205531\h4
HYPERLINK\l"_Toc203205532"4.1.1资产类型 PAGEREF_Toc203205532\h4
HYPERLINK\l"_Toc203205533"4.1.2资产赋值 PAGEREF_Toc203205533\h4
HYPERLINK\l"_Toc203205534"4.2关键资产说明 PAGEREF_Toc203205534\h4
HYPERLINK\l"_Toc203205535"五、威胁识别与分析 PAGEREF_Toc203205535\h4可编辑版
可编辑版
.
.
可编辑版
.
HYPERLINK\l"_Toc203205536"5.1威胁数据采集 PAGEREF_Toc203205536\h5
HYPERLINK\l"_Toc203205537"5.2威胁描述与分析 PAGEREF_Toc203205537\h5
HYP