公司营运部ISMS信息安全风险评估记录模版.doc

风险评估记录部门:质量部资产名称重要度面临威胁脆弱性暴露影响容易度措施可能性风险有效X 台式计算机10病毒感染无杀毒软件362353010数据损坏丢失无备份策略104770 10数据泄密无口令策略4844864网线5无法使用无防护措施1157INTE网络服务10无隔离手段数据泄密51045990路由器盗窃影响工作任务311455U盘2病毒感染无管理制度313588WINDOS XP2软件运行错误操作系统存在漏洞157源代码10数据丢失损坏篡改无访问控制5103880软件0存储介质故障无安全备份48756产品数据库数据存储介质故障无备份安全策略4378产品用户手册5存储介质故障无备份安全策略4434728BUG报告5存储介质故障无备份安全策略44728用户培训记录2存储介质故障无备份安全策略42347