iso270012013風險評估原則

1、XXXXXX軟件有限公司人性化科技提升業(yè)績風險評估原則目錄一、資產(chǎn)分類參考目錄.......................................................................................................................2二、重要信息資產(chǎn)判斷標準.................................................

2、..............................................................2三、信息資產(chǎn)CIAB分級標準...........................................................................................................4四、威脅分級標準...........................

3、....................................................................................................5五、脆弱性漏洞分級標準............................................................................................................

4、.......5六、風險等級標準...............................................................................................................................5七、威脅來源列表....................................................................

5、...........................................................6八、威脅種類與描述...........................................................................................................................6九、脆弱性列表....................

6、................................................................................................................6第1頁共9頁【風險評估原則】一、資產(chǎn)分類參考目錄資產(chǎn)大類資產(chǎn)小類描述F4C總經(jīng)辦001V1.0硬件軟件數(shù)據(jù)主機設(shè)備終端設(shè)備網(wǎng)絡(luò)設(shè)備傳輸介質(zhì)安全設(shè)備存儲介質(zhì)存儲設(shè)備辦公輔助設(shè)備源程序服務(wù)器操作系統(tǒng)終端操作系統(tǒng)數(shù)據(jù)庫中

7、間件工具應(yīng)用軟件應(yīng)用系統(tǒng)開發(fā)測試系統(tǒng)業(yè)務(wù)信息系統(tǒng)配置信息大型機、小型機、PC服務(wù)器等臺式機、KVM、筆記本、移動終端等路由器、交換機、HUB、負載均衡設(shè)備等光纖、雙絞線、同軸電纜、衛(wèi)星線路等防火墻、防毒墻、安全網(wǎng)關(guān)、入侵檢測設(shè)備、掃描設(shè)備、加密機、VPN、網(wǎng)閘、堡壘主機等磁帶、光盤、U盤、移動硬盤等磁盤陣列、磁帶庫、NASSAN存儲設(shè)備等傳真機、碎紙機、打印機、掃描儀、復(fù)印機、刻錄機、照相機等源代碼、軟件安裝包、License等Wind

8、owsServer、Linux、Unix、AIX、Solaris等，虛擬化系統(tǒng)（Hyper、ESXESXi、XenServer等）WindowsXP7、MaciOS等acle、DB2、Sqlserver、Mysql等Websphere、Weblogic、應(yīng)用服務(wù)器、消息中間件、對象中間件等office、通訊軟件、媒體編輯軟件、軟件開發(fā)工具、測試工具、版本控制軟件、設(shè)計建模工具，終端殺毒軟件、防篡改、終端管理系統(tǒng)客戶端等OA系統(tǒng)、郵件系統(tǒng)