風險評估工具

1**網(wǎng)安資產(chǎn)識別工具工作內(nèi)容：識別信息資產(chǎn)，進行合理分類；確定每類信息資產(chǎn)的平安需求；為每類信息資產(chǎn)的重要性賦值。拉評估傻日志槍：印單位紛名稱告：宇資產(chǎn)氧識別巧負責拘人各：悄評估罩人：綢評估株日期叫/時著間慣：纖信息減資產(chǎn)桂賦值蹤定義伴：匹資產(chǎn)確賦值閘經(jīng)綜旁合考體慮后背的財晴務(wù)價耕值珠對于轉(zhuǎn)業(yè)務(wù)撒的重聰要性釀級別取1參1～齡10歸0元纏1性2館10蔽1～抹1，京00揉0元撿2痰3史1,是00送1～丹10黨,0麗00鄭元熔3殿4冰10撇,0乘01透～1范00儀，0擋00嚇元把4欣5毯10屑0,朝00拆1～廈1,喂00藍0，爪00做0元乖5嘗6佛1,啞00屆0,碌00喂1～河10蒜,0都00孝，0焰00圣元翁6屈7編10蒜,0尚00著,0邁01咳～1伙00踐,0挽00杰，0姐00腐元突7貫8級10隨0,隆00睡0,犧00友1～紹1,栽00卵0,蛙00漁0，象00程0元訊8紗9蝦1,降00蘋0,愁00拳0,盟00纖1～繳10忠,0碌00經(jīng),0宗00蕩，0譽00喘元呢9鴿10側(cè)10囑,0什00集,0殘00集,0譽01糟～1隊00燥,0陪00繡,0劃00糠，0薪00青元道10栗資產(chǎn)棗識別汽登記撕表駝資產(chǎn)爐識別革記錄催表渠工程茶名稱蠶或編訓號舞表格宣符號恩資產(chǎn)半識別推活動頌信息厭日期止起止獨時間杏訪談?chuàng)跽邉谠L談圾對象企及說刑明昌地點磚說明德記錄指信息度所屬室業(yè)務(wù)濕業(yè)務(wù)肢編號獅所屬探類別恢類別俗編號踩資產(chǎn)尤名稱麥資產(chǎn)宋編號恒IP沫地址達物理店位置巖功能情描述尾機密毀性要貨求棍完整瞎性要掠求亂可用彩性要監(jiān)求綠重要窄程度業(yè)平安蜜控制拋措施哨負責容人墻備注賽資產(chǎn)仔識別舌記錄芽表半工程未名稱恩或編旨號清表格娃符號攪資產(chǎn)獲識別童活動束信息蹈日期饑起止罵時間壘訪談糖者蚊訪談駱對象搖及說請明稼地點豆說明惰記錄亂信息智所屬揉業(yè)務(wù)扯業(yè)務(wù)弓編號喉所屬語類別合類別頌編號浸資產(chǎn)激名稱歡資產(chǎn)肅編號豆IP間地址券物理框位置帖功能化描述傻機密陪性要慈求窩完整旋性要散求滴可用頭性要句求朗重要為程度凝平安搖控制除措施替負責歌人憂備注依**枕網(wǎng)安議威脅盯識別衡工具串工作丙內(nèi)容頑：逗威脅織識別宇；綁威脅櫻分類堵；蓄威脅囑賦值盒；臣構(gòu)建鋼威脅疊場景帝評估糞日志浩：煉單位恢名稱證：峰資產(chǎn)醉識別五負責萌人：猾評估丈人：姑評估迎日期葛/時繼間：正威脅征來源扎值定固義：獲威脅示來源愚危險驕性級任別描條述術(shù)威脅籍來源蕉值城威脅糾源事各例榆動機趣低風跡險：燦低攻赴擊動蛛機，參低攻律擊能捐力沈1偏缺乏睛培訓劇的內(nèi)怨部員槐工盾無意辜錯誤獨、編善程錯擔誤和華數(shù)據(jù)摘錄入煮錯誤忘等敗中低殼風險牢：低答攻擊松動機蔑，高懶攻擊覆能力潑2份外部吩黑客屠挑戰(zhàn)秒性、醫(yī)虛榮扎心或逝游戲主的心爬理祥中等墓風險論：高媽攻擊乏動機詞，低鞠攻擊嘩能力劫3夕內(nèi)部休黑客敞好奇腎或財敵務(wù)問踐題等打高風浴險：常高攻撞擊動類機，集高攻毒擊能于力促4患惡意錄攻擊市者舞破壞躲信息陣、金充錢驅(qū)雨動等界極高船風險葵：極縮高攻巡擊動噴機，尤高攻厲擊能然力吃5擊恐怖打分子秧報復腎等午威脅替影響永程度位賦值繼定義樣影響短程度病值饑定義死1薄單個叨工作鄰小組尤或部賤門受亭到影咱響，蔥對企趣業(yè)經(jīng)跌營過酸程沒就有或方有非扁常輕崖微的壽影響惱2椒一個鋼或更蟲多的于部門逗受到怒影響覽，對幅完成見工作香任務(wù)暑有輕躁微的勢延遲溪3資兩個返或更晶多的水部門賓或一黎個業(yè)盯務(wù)單虧元受魔到影淚響，跳對完戲成工習作任序務(wù)有址4到捷6個孔小時申的延逮遲冬4緒兩個獲或更爆多的柏業(yè)務(wù)消單元釀受到還影響修，對滅完成疊工作爺任務(wù)閱有1妖到2配天的峽延遲沫5寺企業(yè)托的整疤個工菌作任睛務(wù)受根到影慰響。澡計算雄公式扎識別冶：棵t慢=Ts滔+紫謹T魯=伶IN勇T凈威脅紡來源羞值T即s午影響碼程度摟值T藍i精綜合壞威脅跌值t環(huán)威脅悼統(tǒng)計偷記錄吊工具岡威脅重統(tǒng)計脹表脈資產(chǎn)繪編號孩資產(chǎn)痰名稱舟〔在定此填教入隔資產(chǎn)置名稱級〕怪威脅斯編號努威脅狠類別親威脅巡子類蹤威脅僵名稱宵威脅上來源舉值T謀s遠影響正程度私值T婦i耽綜合蕉威脅享值t羅1釀自然戰(zhàn)威脅頁1歲.1妻火災啊1.珠2梨溫度接過熱乘1.摟3紛地震顧1.血4胸臺風平1.嬌5珠灰塵峽2優(yōu)環(huán)境霸威脅逢技術(shù)仿故障友2.瞞1濫斷電座2.納2瓣硬件罰故障塑2.炭3搞數(shù)據(jù)副存儲六介質(zhì)它失效質(zhì)2.佛4榜化學唐物質(zhì)鎮(zhèn)泄露助2.言5糖漏水貌3段人為夢威脅爹管理圓缺陷頁3.狡1沙對使妖用沒紅有進恭行授面權(quán)管善理穴3.導2沈?qū)Y償源使她用沒顏有進禿行控擠制約3.梨3錦對筆號記本謙電腦圓用戶桶的改完變沒摟有進數(shù)行管出理澇人為磁錯誤林3.五4織因工流作疏蓄忽而嘴損壞勺設(shè)備匙和數(shù)炎據(jù)緩3.迷5怨違反狂平安甘管理趕規(guī)章備制度蔬3.貪6塌清潔唱工人念和第缸三方走職員菜導致養(yǎng)的損東害型3.墳7槳對信肺息系者統(tǒng)的貸不恰倡當使扭用揪成心爺行為險3.仇8棄對設(shè)餓備或鵲附件芽的破踩壞你3.驗9他對數(shù)承據(jù)或抖軟件買的篡盾改壓3.樹1鋤偷竊靠3.夜11馬未授屬權(quán)的程使用偉3.攀12細計算居機病密毒友3.筐13旗計算口機蠕逆蟲皇3.漠14曾木馬省程序鐮小計丑匯總襪結(jié)果緞值且威脅霜人員飽訪談俘記錄嚷工具濤威脅馳人員老訪談程記錄膏表延工程協(xié)名稱廣或編魔號餃表格販編號固訪談娛活動糠信息穩(wěn)日期壘起止天時間眨訪談喝者煩訪談點對象戲及說春明貸地點廊說明擁記錄坐信息健受損蜘資產(chǎn)獵資產(chǎn)蝶描述邪和類脆別蛾現(xiàn)象溜描述慈威脅少主體須威脅確來源尾方式瀉和途禍徑亡結(jié)果諸和影消響恨技術(shù)伶脆弱子性貨缺失論或薄刪弱的挪控制逝措施華后續(xù)砌的補搞救措勞施股備注堤威脅籮工具廢檢測陡記錄祥工具付威脅通工具受檢測略記錄賀工程劫名稱潔或編脈號擱表格作編號地檢測腿活動品信息喜日期做起止初時間溜檢測支者戴配合傅人員咽檢測停方式椅位置小說明旨記錄斬信息撐受損味資產(chǎn)怪資產(chǎn)介描述俗和類惡別脈現(xiàn)象鑒描述托威脅目主體拐威脅目來源掛方式考和途輩徑鋼結(jié)果逮和影柄響抵技術(shù)堆脆弱孔性暴缺失紅或薄悄弱的數(shù)控制俊措施芬建議被的補亦救措兼施觸原始的數(shù)據(jù)粗備注晨潛在糊威脅靠分析行記錄獸工具頸潛在器威脅庫分析色記錄柜表筆工程豐名稱巧或編象號旨表格黃編號永分析懸活動病信息祖起止夢日期鴿起止皂時間斜分析跡人員編輔助扇人員蠅分析丹結(jié)果攝記錄仗受損識資產(chǎn)肆資產(chǎn)裕描述菠和類越別池現(xiàn)象漁描述藥威脅莫主體伐威脅趣來源嬸方式壤和途嘩徑容潛在翻結(jié)果等潛在躍影響修技術(shù)豐脆弱盤性俊缺失炒或薄狼弱的醋控制屢措施兆外部鵲數(shù)據(jù)蒼建議抵的補貼救措軋施烏備注爬**隊網(wǎng)安借脆弱萬性備識別捉工具街工作誰內(nèi)容正：否脆弱臉性搭識別缸；核識別仇結(jié)果低整理競與展禾示本；飯脆弱自性賦間值譜；滲評估辰日志淘：靈單位疼名稱厚：姐資產(chǎn)惰識別擱負責坡人：場評估帶人：植評估腫日期情/時浮間：矛脆弱脂性分膚類表郵:象類型貓識別隱對象師識別土內(nèi)容灘技術(shù)披脆弱長性呆物理踐環(huán)境吸從機濫房場悶地、廁機房厲防火掛、機務(wù)房供斯配電候、機圍房防纖靜電安、機使房接振地與評防雷蹄、電竭磁防杯護、械通信吉線路濁的防線護、饅機房躬區(qū)域懂防護律、機刃房設(shè)舅備管輪理等項方面勸進行筒識別享網(wǎng)絡(luò)讀結(jié)構(gòu)傲從網(wǎng)犧絡(luò)結(jié)火構(gòu)設(shè)陜計、茄邊界瓦保護未、外麥部訪祥問控水制策病略、導內(nèi)部虎訪問藥控制揚策略掠、網(wǎng)倍絡(luò)設(shè)織備安宣全配缸置等茄方面徹進行炭識別巨系統(tǒng)喪軟件艙〔含細操作莫系統(tǒng)逼及系捐統(tǒng)服奧務(wù)〕節(jié)從補弦丁安惠裝、以物理宅保護攝、用謀戶賬蔑號、蝕口令革策略盟、資臥源共殲享、答事件碰審計孝、訪達問控淺制、券新系歪統(tǒng)配恭置〔妥初始雄化〕歸、注很冊表驚加固列、網(wǎng)窯絡(luò)安罰全、晌系統(tǒng)古管理運等方領(lǐng)面進碗行識棄別裝數(shù)據(jù)截庫軟撥件振從補四丁安倡裝、杯鑒別膚機制翁、口殃令機伙制、寺訪問鉤控制支、網(wǎng)亦絡(luò)和拉效勞蹲設(shè)置陡、備五份恢灑復機墾制、娛審計異機制療等方恭面進賊行識慮別絡(luò)應用灶中間霸件倒從協(xié)速議安效全、剃交易鋒完整逝性、既數(shù)據(jù)嗚完整階性等圖方面究進行挑識別紫應用耗系統(tǒng)來從審頭計機加制、嘉審計應存儲勺、訪瘡問控邀制策怎略、迷數(shù)據(jù)襲完整恩性、伶通信襪、鑒捎別機仿制、陷密碼始保護裳等方篇面進屈行識雨別淋管理腎脆弱寬性恩技術(shù)欺管理只從物無理和陡環(huán)境轎平安漢、通途信與鄙操作凈管理造、訪起問控烘制、擴系統(tǒng)異開發(fā)翻與維烈護、末業(yè)務(wù)絮連續(xù)逝性等咽方面蝶進行搶識別夕組織糞管理衰從安禍全策掠略、燈組織秩平安慧、資術(shù)產(chǎn)分消類與慶控制特、人琴員安半全、據(jù)符合帶性等距方面驅(qū)進行胳識別疼脆弱用性分古級乳定義鉗：修脆弱遮性值棒定義享3農(nóng)脆弱隆性嚴嬌重程積度高桿，需移要立尾即整累改或呢加固寄2何脆弱榮性嚴恨重程歌度中省，需蝕要予駛以高遙度重群視，秧并在畢一定希時間瑞內(nèi)進趣行整股改或瘡加固政1肆脆弱戒性嚴看重程柄度低盜，需沾要予曬以關(guān)妥注，借并在氏適當核時候仗加以蔑整改慨和加話固萌脆弱半性評貞分標竊準：視根本茅度量祥值計盈算公眉式和濫相關(guān)藏參數(shù)夫訪問秘向量犬本地到0.鉆7錯遠程輩1.腥0薄訪問傭復雜績性肌高釀0.灰8言低遮1.宰0枕鑒權(quán)其需要課0.框6路不需癢要刻1.某0峽機密容性志影響女無穗0煎局部禮0.破7三全部痰1.把0盜機密聾性影膨響權(quán)雙重值質(zhì)正常映0.粉33銹3擔機密炭性遮0.左5醫(yī)一致累性抓0.倒25慣可用構(gòu)性錫0.惕25形一致耽性影吐響耳無搶0法局部援0.攪7敗全部示1.徑0晌一致采性影營響權(quán)灰重值題正常級0.逐33效3四機密蓬性僻0.單5豈一致申性欺0.猜25刮可用朝性針0.繼25碼可用員性影味響情無哈0喜局部度0.捆7薄全部暖1.少0精可用我性影漢響權(quán)永重值殲正常朗0.席33拌3混機密挨性腥0.誤5獸一致掌性芒0.秘25卸可用器性警0.胸25共根本掠度量炒值副R編ou次nd魔_t頸o_局1_禍de革ci荷ma末l武(1談0獄×螞訪問跡向量萄×像訪問勿復雜神性衡×屈鑒權(quán)削×什((賣機密尤性影緊響部×碌機密小性影屋響權(quán)典重值銳)+胖(主一致眼性影當響革×看一致走性影然響權(quán)幕重值窮)+找(饞可用村性影滅響正×米可用幼性影戀響權(quán)叔重值舅))略聽時間頌度量蜓值計逆算公濫式和值相關(guān)桃參數(shù)今可被背利用室性惠未證遙實的雷0.獸85似有理應論證鑼明的隨0暈.9配實際卻可行般的秋0.慨95證高加1.盈0懂0仰可被巨修復惰的等棗級擱正式安修復粉0鳴.8慨7失臨時親修復含0.末90僅替代漂方法承0.息95惰不可床修復愚1.獲00底報告轎的機井密性塊未確錄認的董0爆.9是0李未證河實的灰0.術(shù)9道5胳已確如認的脖1.己00望時間厭度量翻值私=泛R連ou真nd謝_t局o_摩1_粗de餓ci縣ma拐l連(基默本度西量分己×甘可被壩利用祖性溝×暢可被菠修復急的等畜級餓×親報告友的機潮密性頓)虎環(huán)境陡度量零值計堆算公救式和鐵相關(guān)性參數(shù)夠附帶鋸的損蔬失影股響碎無關(guān)0革低槍0絞.1搶中甩0.襲3煎高腫0.嗓5脆目標霞的分斧布性課無汗0演低暢0.飼25秀中把0.盛75既高鉗1.在00簡環(huán)境膛度量影值=抹R槳ou站nd歷_t拿o_烈1_蹲de怖ci購ma媽l為(嶄(劫時間不度量墓分束+(煌(1勇0-甘時間粱度量習分)變糾×務(wù)附帶丸的損懼失影災響)膏)催×弦目標你的分范布性侍)驢脆弱便性值捆計算港公式裹定義竭：紛V彼=伸IN矛T沿｛(該環(huán)境木度量侄值掃×品3/共10愧+坡0驢.5漏)｝錘脆弱常性與氣威脅描映射厭定義川脆弱剝性類型別趟描述貍威脅瓜映射炸環(huán)境蹄類贏缺乏喉對建聾筑物溝、門怎、窗愿等的悲物理費保護黃盜竊襲對建漫筑物映和房孔屋等予的物況理訪家問控舍制不穴充避故障鞏破壞占分或響不仔查細動不穩(wěn)闖定的熄電力玉供給芬電涌濤建筑姜物坐章落于顧易發(fā)瘦洪水境的區(qū)花域捐洪水香硬件縮缺少消硬件芽定期僚更換妙的計俊劃妙存儲哲介質(zhì)技失效乘電壓依敏感鉆性乞電壓活波動翼溫度勝敏感飽性塘溫度移大幅扔度變可化葬對濕維度、都灰塵莫、泥寧土等姨敏感泳潮濕宿、灰蜘塵、逼泥土朵等京電磁貫輻射燃敏感賤性彈電子異干擾鉤缺乏酬配置恒更換鋪控制添配置逝人員腦錯誤筍軟件榮軟件漁測試叨過程覺沒有塞或不菊充分聰未授席權(quán)用鵲戶使框用酒用戶頃接口好復雜長操作舟人員遙錯誤除缺少場用戶熟認證擺、鑒命權(quán)機硬制役用戶楊身份紡被冒魔名頂捆替牧缺乏編審計爛記錄蝴軟件憤被非炮授權(quán)蠟使用劉廣為盛人知腦的軟鄙件漏古洞奮軟件爹被非痛授權(quán)即使用穴未受登保護尋的口貼令表聽用戶雪身份猴被冒佳名頂暮替嬌口令買管理生機制沿薄弱證〔如懲使用菠易被狹猜出懇的口五令、妥用明川文存文儲口忙令和狡口令握沒有宮強制茂性定邁期更矩改策散略等售〕鑄用戶四身份麥被冒保名頂夾替云錯誤優(yōu)的訪肯問權(quán)樸限分厚配膀用非鴉授權(quán)允的方短式使陶用軟祥件倒對下期載和出使用祥軟件算沒有付進行憲控制要惡意占軟件房離開業(yè)電腦用時沒潑有退杰出登閥錄病軟件向被非今授權(quán)秧使用爸缺少縱有效商的代里碼修膏改控蹦制痰軟件溉錯誤晃缺少擦文檔革操作禁人員虎錯誤慣缺少腰備份劫拷貝拴惡意洋軟件傷或火坦等錢重復叮使用禿的介第質(zhì)未地進行棄適宜拿的數(shù)臣據(jù)清罪除處羅理隸未授旁權(quán)用爹戶使火用筆不必虎要的譯效勞躁被啟星用戀軟件錘被非島授權(quán)灶使用像不成宵熟的必或新畏軟件茶不完犯全和攔不充纖分的汗測試飯廣泛停分發(fā)狹軟件荷分發(fā)扇過程州中軟標件的借一致幅性破奶壞稅通信搶未保鴿護的誤通信質(zhì)線路太竊聽榮電纜痰連接惕點襖通信顏滲透勾缺乏洪對發(fā)兩送方俯和接跡受方涂身份呀認證罵和鑒眾權(quán)機吧制脈身份逮冒用嗽明文糾傳送蚊口令描非法那用戶帖訪問吊網(wǎng)絡(luò)膜缺乏禿對發(fā)古送和營接受俱消息艱的證煎明乳抵賴蒸撥號趙線路協(xié)非法睡用戶縱訪問貫網(wǎng)絡(luò)掌敏感眉流量何未保辟護碑竊聽聰缺乏滑的網(wǎng)冬絡(luò)管嗎理總流量而過載識未保鉆護的慧公共雷網(wǎng)絡(luò)戶連接裁軟件聾被非股授權(quán)罪使用昨不安狼全的圣網(wǎng)絡(luò)本結(jié)構(gòu)糟網(wǎng)絡(luò)波入侵鴿文檔樂未保僑護的亦存儲頁介質(zhì)斷盜竊辭丟棄征盜竊賢未對委拷貝勤進行梅控制便盜竊父人員雙人員真曠工峽人手咽缺乏造未對乏外部燃人員曲或清聯(lián)潔工繳人的股工作門進行似監(jiān)督鳥盜竊爹平安暫訓練以缺乏路操作斧人員卡錯誤浸缺乏德平安屈意識毛用戶損錯誤慚軟件聽和硬看件的雜錯誤逼使用騰操作類人員舞錯誤川缺乏安監(jiān)控涂機制廢軟件駁被非同授權(quán)漿使用拔缺乏棍對通臣信介氏質(zhì)和飼消息互正確昂使用粒的策暈略俱網(wǎng)絡(luò)燕設(shè)施啟的非蘇授權(quán)謹使用障不完淺善的倚招聘倦流程征成心拼破壞煤工作窩流程踩缺乏喬信息南處理墳設(shè)施廳使用廊授權(quán)鳳成心靜破壞產(chǎn)對公徐共可賊用信堆息的飯正式戴處理搭缺乏品授權(quán)喬機制股輸入漲垃圾糟數(shù)據(jù)捉缺乏互對訪狂問權(quán)嬌限審腦核的庭正式奇處理雜流程襲非授象權(quán)的恩訪問解缺乏漫對移稀動計苗算機小使用晨的安賀全策敲略旨盜竊夕缺乏漫對I廁SM瞧S文總檔進懼行控惜制的役處理照流程相輸入領(lǐng)垃圾辜數(shù)據(jù)析缺乏鍛對用矮戶進源行注配冊和膽注銷周的正欲式處榮理流假程朝非授妹權(quán)的挪訪問呈缺乏筐對工卵作場預所外捎資產(chǎn)姑的控渴制句盜竊斃缺乏辟效勞貿(mào)等級咬協(xié)議蘭維護提錯誤半缺乏運對辦時公桌工和計釋算機繪屏幕叢的清魄空策栽略借信息膨偷竊械同客慰戶和者第三堡方的恰合同吵里缺個乏安升全相護關(guān)的腔條款低非授裁權(quán)的綁訪問賞同雇奧員的察合同否里缺詠乏安炭全相遵關(guān)的族條款茂非授骨權(quán)的著訪問航缺少期持續(xù)尊性計瞎劃津技術(shù)孟故障歡缺乏辱信息薦平安隊責任烈的合垃理分徐配四抵賴沿缺乏踐電子卵郵件丘的使醒用策更略臘消息焰的錯遷誤傳勺播伏缺乏份風險薪的識鑼別和度評估鼓流程躍非授鹿權(quán)的兄系統(tǒng)臘訪問數(shù)缺乏許信息綠處理誠的分火類節(jié)用戶駛錯誤辛缺乏質(zhì)對知泛識產(chǎn)羽權(quán)的交保護楊流程才信息卵偷竊拍缺乏帥平安賽漏洞瘋的報貓告流糊程嫁非授煮權(quán)的飄網(wǎng)絡(luò)蠢設(shè)施蛙使用販缺乏兩新軟經(jīng)件安仰裝的涉管理浪流程瓦操作重人員擺錯誤述缺乏圖對信欣息處慈理設(shè)運施的集監(jiān)控胳非授鏡權(quán)的欺訪問兩缺乏趴定期濟審計尋非授潛權(quán)的鉆訪問脹缺乏燙定期當?shù)墓荜惱韺徯蘸艘曎Y源釘濫用漸缺乏可對安誠全入欺侵行繁為的詢監(jiān)控程機制嗽成心熟破壞哲缺乏此對工渣作崗蛋位的州信息旱平安逼責任閥描述襖用戶蓋錯誤小缺乏潛對管推理和月操作展日志補中錯定誤報乖告的脾記錄禮軟件收被非坑授權(quán)敲使用弊缺乏翅對管周理和界操作凈日志放的記敬錄請操作杠人員睜錯誤幫缺乏椅對安釣全事甚故的震處理秩規(guī)那么仰信息較盜竊歌業(yè)務(wù)振應用店不正欠確的艱參數(shù)窗設(shè)置規(guī)用戶掃錯誤攔對應輔用程日序使望用了蘭錯誤癢的數(shù)臉據(jù)惑數(shù)據(jù)研不可理用擦不能慘生成味管理忠報告原非授竄權(quán)訪儲問刺日期幅不正眼確捷用戶護錯誤濁常見滔應用堤單點沸故障徹通信應效勞酒故障厲不充腎分的才維護到響應輪效勞誓不合胸適的香選擇蚊和操池作控楚制等細脆弱光性檢悟查工爸具頌編號塞檢查揭工程北內(nèi)容躁說明波是/連否橋備注冬1惰平安干策略套1.奇1坡是否趕啟用渣了密父碼復令雜性森策略勿1.近2工是否國啟用玻了密召碼長怕度策從略還長度貍最少托8位球以上軋1.冬3標是否慎啟用葬密碼荒更改甜周期遙策略易1.肌4丈是否獅啟用佛賬戶決鎖定扒閾值趕1.泥5后是否比啟用尚賬戶堡鎖定膨時間槐1.敗6您是否繞啟用雅賬戶國自動框復位湊1.辰7著是否繩啟用輕審核研策略雀1.鄰8概是否澡設(shè)置嫁了偉“邊IP膀平安坐策略站管理世〞哭1.嗎9畝設(shè)定附平安輔記錄駛的訪撒問權(quán)駛限弄2崖平安遮加固協(xié)2.不1碼本地瞧賬戶句平安般2.瘦1.庸1略是否鹿停掉搜gu追es甜t賬罷號娘任何壘時候銷都不嬌允許宅gu乓es牙t賬鋪號登揉錄系朽統(tǒng)為興了保弄險起做見，錫最好相給g勺ue榨st屈加一既個復析雜的信密碼序2.扁1.漫2回是否的刪除棄不必抖要的往用戶核賬號養(yǎng)去掉按所有顧的d樸up黎li抄ca踐te愈u性se蟲r賬針戶，蠅測試懷用賬搏戶，謎共享敗賬戶裹，普辰通部梯門賬曾號等粉等冰2.膝1.撞3恒是否惰創(chuàng)立妥2個雅管理絕員用瓦賬號田創(chuàng)立捷一個宇一般從權(quán)限鼻賬號我用來屆收信椒以及赴處理抬一些粥日常站事物帥，另奪一個驚擁有己ad鈔mi損ni刮st級ra瘋to礙rs戚權(quán)限途的賬膊戶只據(jù)在需乎要的衫時候委使用響?？蓾櫼宰屆拦芾砼趩T使附用鍵“徹Ru柜nA卷s"袍命令暖來執(zhí)濃行一細些需昌要特驕權(quán)才頑能作待的一爭些工廈作牛2.盾1.睛4截是否看把系禁統(tǒng)a賽dm哲in鋼is營tr動at輕or棕賬號夸改名催該賬芽號不深能停蝕用，抽改名慕可以他預防律暴力直破解片2.幸1.繼5椒不同衛(wèi)管理毒員是矮否使嬸用各愧自的瓣管理索賬號蘋2.雪1.兼6赴是否腦創(chuàng)立墾一個輔陷阱掛賬號輕將權(quán)群限設(shè)撲置為唇最低鑒2.櫻2懼效勞仙平安零2.再2.灣1固是否笑關(guān)閉瓶不必柜要的會效勞置2.混2.智2俊是否蘿關(guān)閉脫不必搬要的掃端口佛2.啦2.屢3批是否浴關(guān)閉旨默認狼共享鍵2.揪3席文件附系統(tǒng)墓2.擱3.循1揮所有緞磁盤栽邏輯寄分區(qū)鍬是否禾為N謹TF籠S格仗式顛2.叼3.工2健是否卷使用貨了N想TF核S所食提供冤的安踢全特脂性錢2.園4榨注冊決表的恐平安柳設(shè)置巨2.灶4.犯1偽是否流關(guān)機蕉時清校除掉最頁面?zhèn)€文件銅HK走LM非\S兩YS紋TE縫M\爆Cu害rr偉en依tC摧on奔tr霞ol航Se鴉t\型Co孔nt儲ro沃l\須Se遲ss理io脹n快Ma鐮na誠ge耗r\削Me渡mo淋ry獨M擠an訊ag謙em醫(yī)en佳t把挑Cl摟ea悠r貨Pa閃ge每F藝il好e祝At住S體hu壤t辣do漂wn賭的值趁設(shè)置投成1摟2.憶4.稍2秀是否岔不讓竄系統(tǒng)駛顯示厚上次閃登錄辦的用禿戶名算HK眨LM考\S殲of快tw飄ar主e\紛Mi礦cr帝os澤of奧t\盲Wi常nd剩ow絞s流NT平\C嚇ur訪re大nt柜V蠢er絞si急on薦\W看in顏lo危go慢n\屠Do它nt潤D星is壯pl索ay頁L派as斑t鵲Us乘er慎N巾am梨e把濾RE付G_柴SZ踢的鍵態(tài)值改策成1庸2.聯(lián)4.穗3殘是否征禁止涼建立表空連怨接鍋Lo軋ca助l_別Ma醫(yī)ch細in顆e\枕Sy給st泳em誠\C已ur注re類nt政Co卵nt延ro津lS感et蒸\C桌on求tr營ol滋\L北SA眨R散es捎tr嗓ic黃t鏟An誠on源ym懇ou移s的板值改換成1團即可推2.潑4.劇4屋是否咐鎖住鴨注冊殲表摧2.蕩4.檢5魄防止怨IC落MP償重定床向報仆文的慢攻擊姑HK胸EY假設(shè)_L假設(shè)OC掌AL瑞_M居AC妻HI四NE抓\S肯YS濫TE懲M\嘗Cu歉rr堆en煉tC泳on倒tr衣ol察Se近t\純Se釀rv貞ic倡es忘\T刮cp界ip漢\P影ar尊am腹et聚er絨s靈En閉ab甚le鍛IC姑MP傾Re逐di腔re豆ct奇s煙RE恨G_樸DW際OR三D鋸0x低0(興默認意值為改0x瞧1)明2.下4.股6強是否腐禁用聞IG董MP妖協(xié)議緒HK頑EY跟_L么OC良AL或_M坐AC曾HI瀉NE庫\S幣YS擦TE梢M\逆Cu快rr鍛en備tC濫on般tr土ol件Se懼t\頭Se伶rv沖ic娃es慌\T繼cp逗ip程\P然ar細am趣et再er女s望IG雖MP翼Le叢ve失l巖RE侮G_需DW餅OR短D掛0x酒0絨(默僚認值陜?yōu)?勝x2愿)憐2.螺4.狗7偏是否吵禁止慌死網(wǎng)梯管監(jiān)叢測級HK口EY刻_L但OC江AL贏_M稅AC袋HI衫NE勸\S惕YS任TE候M\盾Cu身rr價en球tC新on還tr愉ol堆Se河t\皆Se譽rv股ic吹es奔\T趕cp決ip愚\P偽ar犯am惰et志er溉s甲En初ab祝le藝De五ad踢GW龜De式te拆ct性R鳥EG跟_D疊WO香RD來0碌x0重〔默盤認值柴為0鎖x1化〕說四明：梅如果銷你設(shè)技置了弓多個提網(wǎng)管贏，那渾么你乳的機偽器在作處理修多個波連接屠有困鄭難時誤，就周會自稼動改春用備缸份網(wǎng)挪關(guān)。嬌有時曬候這尋并不研是一忠項好述主意傘，建泥議禁誘止死傭網(wǎng)關(guān)外監(jiān)測般2.隱4.桂8蠟是否巴啟用蹲防D茂oS戲HK夢LM過\S野YS弄TE旱M\甚Cu翻rr慢en事tC蘭on授tr耕lS秧et目\S包er戲vi威ce待s\樸Tc示pi味p\蛋Pa厘ra藥me閃te妻r(nóng)s桑中更哭改以茄下值牌可以存幫助碗你防臣御一廚定強糾度的速Do銅S攻鼓擊〔脈注冊崇表鍵爹值略統(tǒng)〕認3宅升級役與維狗護辯3.鑒1血是否斃使用惱了管芳理應床用程叮序飼Te畏rm牙in闖al素S各er午vi鑰ce獅,P飽cA萬ny檔wh絞er進e蒼3.氧2朱分區(qū)玉格式直是否慚為N意TF穴S免提高否數(shù)據(jù)章的安山全性扛3.假設(shè)3食是否嚇采用杯分區(qū)林平安魔原那么站系統(tǒng)盡和應篩用軟束件以礙及數(shù)線據(jù)分館開放壯置犬3.燙4季是否界對分甜區(qū)設(shè)求置了遠平安看限制憶通過市用戶住進行雄權(quán)限茄的職旬責和填劃分疏3.怒5慨是否氣指定牧專人衣來維考護設(shè)趁備牛3.桿6雹系統(tǒng)巖維護齊是否賓有文層字記養(yǎng)錄姥3.申7怠是否寸定期首對服亭務(wù)列場表進法行檢菌查慚3.摸8呆是否味進行工了日價志監(jiān)嚇視預3.滅9但是否興定期倒對開條放的弓端口菊和鏈背接進叉行監(jiān)歇視患3.肌10捎是否豆對關(guān)別鍵的際共享怎數(shù)據(jù)軍進行傲了監(jiān)憐視膜3.梅11倒是否坡對進耕程和綠系統(tǒng)坦信息毛監(jiān)視繡3.醬12阻是否鞠建立把了應冷急響排應機芳制券3.礦13國是否兵對運漆行服廚務(wù)建誠立了恰基準服線光3.良14刑是否懼安裝鵲了最浴新的柔補丁見程序爬3.弱15據(jù)是否樸對病睜毒庫襲進行滋定期婆升級悉3.流16尊是否守對服艱務(wù)器卸進行巨定期狹備份吃3.舅17該是否豎對備僵份系辜統(tǒng)或鞭磁盤縫進行先相應桶的安槐全防溜護凡**浙網(wǎng)安齒平安優(yōu)措施信識別扁工具葡工作礎(chǔ)內(nèi)容草：準技術(shù)追控制誤措施磁的識奏別與詞確認終；爬管理船和操錘作控降制措克施的娛識別爪與確勺認哈；賞評估吹日志幅：殲單位以名稱完：鉗資產(chǎn)絞識別蝦負責奧人：辰評估強人：作評估救日期部/時皆間：糧**企網(wǎng)安棄平安膀措施秘審計雹工具瑞類別碎已有花控制妹措施雙審計維范圍馳結(jié)果題及備槐注懇類別舅風險踩控制逃需求削風險庭控制隸措施逮結(jié)果訂備注竟策略劑設(shè)備略管理李制度周建立兄健全牽各種鉗平安樂相關(guān)姥的規(guī)艷章制粥定和忽操作強標準恩，使纖得保律護、視檢測烈和響碼應環(huán)釋節(jié)有算章可除循、蘿切實貼有效轎。礎(chǔ)機房禁出入減守那么罵系統(tǒng)憑平安禾管理畢守那么眉系統(tǒng)厚平安辟配置治明細盜網(wǎng)絡(luò)換平安會管理故守那么造網(wǎng)絡(luò)什平安賽配置陪明細宿應用工平安別管理租守那么艦應用亞平安挽配置悶明細資應急泉響應許方案紀平安紡事件吳處理拿準那么窯保護善機房舒嚴格孝按照擱GB坑5海01您74元-1去99割3?肥電子以計算賤機機健房設(shè)羅計規(guī)果范?慎、G米B村93么61炕-1呀98俘8?剖計算妨機場遷地安銀全要嫌求?釋、G箭B師28紗87滋-1近98撇2?憂計算悼機場稿地技耗術(shù)要勁求?議和G貓B/列T盼28擺87蠶-2竹00置0?童計算肝機場扭地通狗用規(guī)烏范?粗等國緊家標小準建遼設(shè)和潛維護廊計算棕機機稿房。甩門控清安裝塞門控直系統(tǒng)聽保安作建設(shè)露保安行制度裳和保按安隊傭伍。薪電磁擾屏蔽需在必欺要的蔥地方沈設(shè)置管抗電店磁干引擾和彼防電滅磁泄樂漏的幸設(shè)施腥。痰病毒張防殺洞全面瘦部署隊防病江毒系遺統(tǒng)。驗漏洞刷補丁標及時政下載嫁和安站裝最竭新的拜漏洞必補丁本模塊回。蛙平安貼配置舒嚴格朽遵守娃各系鎖統(tǒng)單韻元的脾平安笨配置窗明細恥，避徒免配梯置中莊的安碗全漏色洞。垂身份撞認證晚根據(jù)但不同卵的安蹈全強誰度，辨分別亭采用奔身份椒標識曉/口集令、他數(shù)字罵鑰匙絕、數(shù)半字證符書、紹生物混識別鏡、雙災因子渣等級罰別的鋼身份宗認證挑系統(tǒng)格，對穗設(shè)備禿、用粘戶、良效勞雁等主臉客體打進行寫身份康認證烤。詳訪問軟控制千根據(jù)率不同廟的安勉全強宇度，碧分別醒采用般自主雜型、扁強制浙型等急級別占的訪肉問控作制系醒統(tǒng)，注對設(shè)柜備、即用戶底等主翻體訪席問客挎體的玻權(quán)限都進行脹控制厲。查數(shù)據(jù)榜加密洽根據(jù)梨不同躬的安啞全強夏度，痛分別秀采用委商密側(cè)、普身密、庭機密梅等級鋼別的籮數(shù)據(jù)容加密療系統(tǒng)蓬，對易傳輸慎數(shù)據(jù)睬和存咳儲數(shù)董據(jù)進蒼行加貞密。挖邊界斜控制膠在網(wǎng)訓絡(luò)邊乓界布滴置防卡火墻頌，阻輔止來片自外未界非陰法訪仿問。股數(shù)字缸水印縣對于饒需要庭版權(quán)繳保護拌的圖衣片、響聲音木、文匠字等鍛形式狐的信畝息，死采用曠數(shù)字鍵水印侍技術(shù)浩加以償保護吵。孟數(shù)字嬸簽名淋在需偉要防詠止事敢后否波認時靈，可稿采用否數(shù)字最簽名伐技術(shù)粗。零內(nèi)容錫凈化曾部署吧內(nèi)容御過濾睛系統(tǒng)蓮。己平安膊機構(gòu)刪、安援全崗眾位、樣平安懷責任裳建立有健全勤平安結(jié)機構(gòu)膽，合箭理設(shè)豬置安脹全崗殊位，疼明確暴劃分懼平安揮責任孝。趟檢測提監(jiān)視匹、監(jiān)親測和彩報警丙在適辟當?shù)膭偽恢脟仓媒^監(jiān)視假器和喂報警宴器，緣在各獸系統(tǒng)護單元感中配簡備監(jiān)潛測系利統(tǒng)和旨報警霉系統(tǒng)排，以希實時伙發(fā)現(xiàn)故平安晃事件秩并及當時報狗警。箭數(shù)據(jù)紡校驗津通過律數(shù)據(jù)獸校驗烘技術(shù)蓄，發(fā)礦現(xiàn)數(shù)璃據(jù)篡幼改。隙主機峰入侵睛檢測蹦部署陷主機恰入侵晚檢測架系統(tǒng)駐，發(fā)嘉現(xiàn)主供機入悲侵行識為。印主機齊狀態(tài)撇監(jiān)測嗎部署她主機貞狀態(tài)煉監(jiān)測啄系統(tǒng)蹦，隨貝時掌巡握主驅(qū)機運偷行狀未態(tài)。紐網(wǎng)絡(luò)造入侵援檢測非部署個網(wǎng)絡(luò)敗入侵寸檢測列系統(tǒng)肯，發(fā)撥現(xiàn)網(wǎng)金絡(luò)入芽侵行鉗為。頓網(wǎng)絡(luò)蠟狀態(tài)浙監(jiān)測君部署紹網(wǎng)絡(luò)魄狀態(tài)量監(jiān)測郵系統(tǒng)猛，隨麥時掌慰握網(wǎng)疾絡(luò)運洞行狀如態(tài)。置平安侵審計他在各仇系統(tǒng)結(jié)單元諸中配究備安驢全審鳥計，助以發(fā)番現(xiàn)深邪層安志全漏唇洞和舌平安揀事件煤。奶平安嬌監(jiān)督蝶、安患全檢襲查紫實行球持