资源描述
风险评估记录部门：运营部资产名称重要度面临威胁脆弱性暴露影响容易度措施可能性风险有效 X 台式计算机10病毒感染无杀毒软件362353010数据损坏丢失无备份策略5104377010数据泄密无口令策略4844864服务器10非授权访问配置被修改484486410病毒感染无杀毒软件362353010无日常维护,打补丁无法使用243472810硬件以外损坏无法使用243472810机房不规范服务器损坏无法使用5103144010盗窃机房不规范51045990笔记本10公司开发软件代码泄密无拷贝控制364484810人为破环硬件损坏系统无法正常运行243583210盗窃影响工作任务242462410进水硬件损坏系统无法正常运行2444832网线5无法使用无防护措施112577INTEL网络服务10无隔离手段数据泄密51045990路由器2盗窃影响工作任务311455U盘2病毒感染无管理制度313588WINDOWS XP2软件运行错误操作系统存在漏洞215277源代码10数据丢失损坏篡改无访问控制51035880软件10存储介质故障无安全备份4834756概要设计说明书5存储介质故障无备份安全策略4434728产品数据库数据5存储介质故障无备份安全策略4434728产品用户手册5存储介质故障无备份安全策略4434728BUG报告5存储介质故障无备份安全策略4434728用户培训记录2存储介质故障无备份安全策略4234714开发库其他文档5数据泄密无访问控制5544840受控库其他文档5数据泄密无访问控制5544840产品库其他文档5数据泄密无访问控制5544840delphi10运行错误,无法使用未及时打补丁51033660Sql server 200010运行错误,无法使用未及时打补丁51033660Windows 200310运行错误,无法使用未及时打补丁51033660代码控制CVS配置软件10运行错误,无法使用未及时打补丁510336600ffice5运行错误,无法使用未及时打补丁4433624开发人员10数据泄密安全意识欠缺,安全技能欠缺51043770
展开阅读全文