D 3-風(fēng)險(xiǎn)評估表范本

序號(hào),資產(chǎn),資產(chǎn)價(jià)值,面臨威脅,存在脆弱性,現(xiàn)有控制措施,威脅值,脆弱性值,風(fēng)險(xiǎn)值,風(fēng)險(xiǎn)等級(jí)

,,,,,,,,,,

"D007

D008

D010","員工花名冊

員工月考勤表

員工通訊錄",2,丟失,"1）沒有備份；

2）電腦使用時(shí)間過長或應(yīng)用軟件沒有定期更新或數(shù)據(jù)管理軟件損壞；

3）存儲(chǔ)設(shè)備損壞。",,1,3,6,2

,,2,泄密,人員缺少安全意識(shí)或別有用心，或數(shù)據(jù)文件沒有被加密防護(hù),勞動(dòng)合同中有安全條款,2,2,8,2

,,2,越權(quán)訪問,沒有相應(yīng)的管理措施或管理不到位,按規(guī)定權(quán)限進(jìn)行查閱,1,2,4,1

,,2,篡改,沒有相應(yīng)的管理措施或管理不到位,定期對數(shù)據(jù)進(jìn)行備份；按規(guī)定權(quán)限進(jìn)行查閱。,1,2,4,1

,,2,病毒,辦公電腦或服務(wù)器缺少防病毒措施,已安裝防病毒軟件,2,2,8,2

,,2,數(shù)據(jù)丟失,缺少數(shù)據(jù)文件的集中存儲(chǔ)，或沒有將重要文件及時(shí)統(tǒng)一存放到文件服務(wù)器上,有備份到內(nèi)部服務(wù)器,1,2,4,1

"D001

D004

D005

D006

D009

D011

","基礎(chǔ)數(shù)據(jù)

帳務(wù)資料

賬簿

發(fā)票掃描文檔

員工社保明細(xì)表

員工公積金明細(xì)表",3,丟失,"1）沒有備份；

2）電腦使用時(shí)間過長或應(yīng)用軟件沒有定期更新或數(shù)據(jù)管理軟件損壞；

3）存儲(chǔ)設(shè)備損壞。",,1,3,9,2

,,3,泄密,人員缺少安全意識(shí)或別有用心，或數(shù)據(jù)文件沒有被加密防護(hù),勞動(dòng)合同中有安全條款,2,3,18,3

,,3,越權(quán)訪問,沒有相應(yīng)的管理措施或管理不到位,有需要時(shí)才會(huì)進(jìn)行查閱,1,3,9,2

,,3,篡改,沒有相應(yīng)的管理措施或管理不到位,,1,3,9,2

,,3,病毒,辦公電腦或服務(wù)器缺少防病毒措施,有安裝防病毒軟件,2,2,12,2

,,3,數(shù)據(jù)丟失,缺少數(shù)據(jù)文件的集中存儲(chǔ)，或沒有將重要文件及時(shí)統(tǒng)一存放到文件服務(wù)器上,,1,2,6,2

D003,網(wǎng)絡(luò)拓?fù)鋱D,2,丟失,"1）沒有備份；

2）電腦使用時(shí)間過長或應(yīng)用軟件沒有定期更新或數(shù)據(jù)管理軟件損壞；

3）存儲(chǔ)設(shè)備損壞。",,1,3,6,2

,,2,泄密,人員缺少安全意識(shí)或別有用心，或數(shù)據(jù)文件沒有被加密防護(hù),勞動(dòng)合同中有安全條款,2,2,8,2

,,2,越權(quán)訪問,沒有相應(yīng)的管理措施或管理不到位,按規(guī)定權(quán)限進(jìn)行查閱,1,2,4,1

,,2,篡改,沒有相應(yīng)的管理措施或管理不到位,定期對數(shù)據(jù)進(jìn)行備份；按規(guī)定權(quán)限進(jìn)行查閱。,1,2,4,1

,,2,病毒,辦公電腦或服務(wù)器缺少防病毒措施,已安裝防病毒軟件,2,2,8,2

,,2,數(shù)據(jù)丟失,缺少數(shù)據(jù)文件的集中存儲(chǔ)，或沒有將重要文件及時(shí)統(tǒng)一存放到文件服務(wù)器上,有備份到內(nèi)部服務(wù)器,1,2,4,1

"

D014

","

合同文件",3,丟失,"1）沒有備份；

2）電腦使用時(shí)間過長或應(yīng)用軟件沒有定期更新或數(shù)據(jù)管理軟件損壞；

3）存儲(chǔ)設(shè)備損壞。",,1,3,9,2

,,3,泄密,人員缺少安全意識(shí)或別有用心，或數(shù)據(jù)文件沒有被加密防護(hù),勞動(dòng)合同中有安全條款,2,3,18,3

,,3,越權(quán)訪問,沒有相應(yīng)的管理措施或管理不到位,有需要時(shí)才會(huì)進(jìn)行查閱,1,3,9,2

,,3,篡改,沒有相應(yīng)的管理措施或管理不到位,,1,3,9,2

,,3,病毒,辦公電腦或服務(wù)器缺少防病毒措施,有安裝防病毒軟件,2,2,12,2

,,3,數(shù)據(jù)丟失,缺少數(shù)據(jù)文件的集中存儲(chǔ)，或沒有將重要文件及時(shí)統(tǒng)一存放到文件服務(wù)器上,,1,2,6,2

"

D015

",模具生產(chǎn)設(shè)計(jì)圖紙,3,丟失,"1）沒有備份；

2）電腦使用時(shí)間過長或應(yīng)用軟件沒有定期更新或數(shù)據(jù)管理軟件損壞；

3）存儲(chǔ)設(shè)備損壞。",,1,3,9,2

,,3,泄密,人員缺少安全意識(shí)或別有用心，或數(shù)據(jù)文件沒有被加密防護(hù),勞動(dòng)合同中有安全條款,2,3,18,3

,,3,越權(quán)訪問,沒有相應(yīng)的管理措施或管理不到位,有需要時(shí)才會(huì)進(jìn)行查閱,1,3,9,2

,,3,篡改,沒有相應(yīng)的管理措施或管理不到位,,1,3,9,2

,,3,病