信息系統(tǒng)風(fēng)險(xiǎn)識(shí)別

風(fēng)險(xiǎn)識(shí)別信息系統(tǒng)風(fēng)險(xiǎn)安全風(fēng)險(xiǎn)1、意外H1)自然災(zāi)害：由于水災(zāi)、火災(zāi)、雷電、地震等不可抗因素導(dǎo)致信息系統(tǒng)2)環(huán)境因素：由于斷電、靜電、灰塵、溫度、濕度、蟲蟻鼠害等環(huán)境因素導(dǎo)致信息系統(tǒng)出現(xiàn)安全風(fēng)險(xiǎn)1)信息系統(tǒng)的多組件在設(shè)計(jì)、制造和組裝中、由于人為和自然的原因，造2)信息系統(tǒng)的通訊鏈路由于自然或人為因素造成中斷，從而導(dǎo)致信息安全風(fēng)險(xiǎn)1)由于軟件本身的缺陷或系統(tǒng)存在BUG,造成系統(tǒng)發(fā)生故障不能2)由于軟件在抗誤操作方面的能力較差而操作又不意的人為風(fēng)險(xiǎn)1)內(nèi)部人員由于缺乏培訓(xùn)，專業(yè)技能不足，不具備崗位技能要求而導(dǎo)致信息系統(tǒng)故2)內(nèi)部人員由于缺乏責(zé)任心，或者由于不關(guān)心和不專注，應(yīng)該執(zhí)行而沒(méi)有執(zhí)行相應(yīng)的操作，或無(wú)意地執(zhí)行了錯(cuò)誤的操作，對(duì)系統(tǒng)造成影響5、惡意的人為1)冒充(欺騙):利用信息系統(tǒng)可能存在的缺陷，冒充一個(gè)網(wǎng)絡(luò)實(shí)體與另一個(gè)實(shí)體通信，竊取信息等。2)篡改：所傳輸?shù)臄?shù)據(jù)被非法損害，可能被刪除、插入、修改、改變次序、重3)非授權(quán)接入：違反系統(tǒng)的安全政策而存取系統(tǒng)中的數(shù)據(jù)，比如通過(guò)后門、木馬或其他手段接入4)拒絕服務(wù)：當(dāng)一個(gè)服務(wù)不能執(zhí)行它的正當(dāng)功能，或它的動(dòng)作妨礙別的實(shí)體執(zhí)行他們的正當(dāng)功能的時(shí)候，使發(fā)6)惡意代碼或病毒：具有自我復(fù)制、自我傳播能力，對(duì)信息系統(tǒng)構(gòu)成破壞1、總體需求規(guī)1)企業(yè)當(dāng)前的總體需求與信息化系統(tǒng)不對(duì)應(yīng)造成的風(fēng)險(xiǎn)。2)企業(yè)當(dāng)前的財(cái)力不能支持信息化1)信息化系統(tǒng)正常運(yùn)行后，各項(xiàng)業(yè)務(wù)是否都能處于有2)信息化系統(tǒng)軟件提供商和系統(tǒng)集成商的行業(yè)應(yīng)用經(jīng)驗(yàn)、研發(fā)能力、信譽(yù)、服務(wù)品質(zhì)等對(duì)項(xiàng)目規(guī)劃3、規(guī)劃1)項(xiàng)目實(shí)施計(jì)劃的不科學(xué)2)財(cái)務(wù)預(yù)算與資金來(lái)源不能保證：3)協(xié)調(diào)與溝通不暢對(duì)項(xiàng)目實(shí)施造成的風(fēng)險(xiǎn)文化風(fēng)安全管理無(wú)法落實(shí)，不到位，造成安全管理不規(guī)范，或者管理混亂，從而破壞信息系統(tǒng)正常有序運(yùn)行1)信息系統(tǒng)架構(gòu)不合理導(dǎo)致系統(tǒng)重復(fù)建設(shè)，對(duì)資2)信息系統(tǒng)架構(gòu)不合理導(dǎo)致網(wǎng)絡(luò)傳輸出現(xiàn)不1、運(yùn)行階段風(fēng)險(xiǎn)2、維護(hù)3、維護(hù)軟件風(fēng)1)數(shù)據(jù)備份風(fēng)險(xiǎn)。2)數(shù)據(jù)恢復(fù)及數(shù)據(jù)時(shí)間性風(fēng)