公司重要资产信息安全威胁汇总表模版.doc

重要资产面临的信息安全威胁汇总表表-1:重要硬件资产威胁识别表重要资产威胁识别表硬件资产资产名称资产描述威胁类部门台式机网关VN服务器Bugzia/TWe服务器Trac服务器操作失误滥用权限系统漏洞攻击设备硬件故障社会工程威胁维护错误未授权访问系统资源物理访问失控电磁干扰系统负载过载机架式服务器ail服务器操作失误滥用权限系统漏洞攻击设备硬件故障社会工程威胁维护错误未授权访问系统资源物理访问失控电磁干扰系统负载过载笔记本电脑木马后门攻击设备硬件故障网络病毒传播未授权访问系统资源社会工程威胁台式机木马后门攻击设备硬件故障网络病毒传播未授权访问系统资源社会工程威胁表1-2 重要应用系统资产威胁识别表重要资产威胁识别表-应用系统序号资产名称威胁类部门1SVN业务系统篡改用户或业务数据信息控制和破坏用户或业务数据滥用权限泄漏秘密信息数据篡改探测窃密未授权访问未授权访问系统资源用户或业务数据的窃取2Iptales防火墙系统操作失误访问控制策略管理不当维护错误未授权访问资源原发抵赖表1-3重要文档和数据资产威胁识别表重要资产威胁识别表文档和数据序号资产名称威胁类部门DVBJ项目开发资料滥用权限开发部未授权访问资源DVB-J项目开发文件滥用权限开发部未授权访问资源总务相关资料滥用权限总务部未授权访问资源表1-4 重要人力资源资产威胁识别表重要资产威胁识别表-人力资源序号资产名称威胁类部门1机房管理员社会工程威胁2服务器管理员社会工程威胁3社会工程威胁