某信息系统安全风险分析与评估报告模板[公开-资料下载页

【正文】

密标准的要求。但依然存在部分风险，需从组织、管理和技术等多方面进行补充和完善，并加强教育培训，提高人员意识和相关技能，规范其行为，从根本上确保信息安全。10 整改建议（1） 个别用户终端视频干扰仪、红黑电源滤波隔离插座使用不符合要求。问题描述： 个别用户终端与黑设备（非XX计算机、饮水机等）共用红黑电源滤波隔离插座，存在电磁泄漏的风险。整改建议：对问题部门提出警告，加强对红黑电源滤波隔离插座使用的监管力度。（2） 个别XX单机对窗摆放，且未采用其他防护措施178。 问题描述保密要害部门中的个别XX单机对窗摆放，且未采用其他防护措施（如拉窗帘），存在显示输出内容被非授权获取的风险。178。 整改建议216。 对窗和对玻璃墙摆放的用户终端加装防护措施，并加强教育培训，提高人员保密意识。（3） 部分服务器应用程序、数据库补丁程序未安装完全，存在高风险漏洞178。 问题描述XX等服务器的ORACLE数据库补丁程序未安装完全，存在高风险漏洞；178。 整改建议216。 及时安装补丁程序；216。 加强服务器的安全配置。（4） 部分服务器未安装主机监控与审计系统和“三合一”系统178。 问题描述部分服务器未安装主机监控与审计系统和XX计算机及移动存储介质保密管理系统178。 整改建议216。 安装主机监控与审计系统和XX计算机及移动存储介质保密管理系统216。 对不能安装主机监控与审计系统和XX计算机及移动存储介质保密管理系统的服务器应有测试报告，说明原因。（5） 部分XX用户终端存在病毒、木马178。 问题描述部分XX用户终端存在病毒、木马，其中2015年5月1日至31日期间，用户终端感染病毒、木马事件报告10次，4台终端；2015年6月1日至30日期间，用户终端感染病毒、木马事件报告5次，3台；病毒、木马可导致系统、网络瘫痪，窃取用户数据。178。 整改建议216。 加强针对病毒、木马来源的分析；216。 加强数据的输入管理和病毒查杀工作。（6） 部分用户终端和网络打印机操作系统、应用程序、数据库补丁未安装完全，有高风险漏洞；个别用户终端开放多余服务178。 问题描述部分用户终端和网络打印机操作系统、应用程序、数据库补丁未安装完全，有高风险漏洞；个别用户终端开放多余服务，攻击者可利用系统漏洞和多余服务入侵、控制用户终端，获取重要信息。178。 整改建议216。 及时安装补丁程序；216。 加强用户终端的安全配置。（7） 存在打印机输出不受控制的风险178。 问题描述部分用户未按文件密级进行打印输出，存在高密低打现象 存在输出文件失控的风险；部分打印机与安装部门属同一地址段，存在非审批打印的风险。178。 整改建议216。 加大对用户终端相关责任人和审批人的保密责任教育培训，及时通报整改。216。 将打印机和打印读卡器同一布置在专用VLAN并通过防火墙进行严格的访问控制。（8） 存在安全邮件输出不受控制的风险178。 问题描述部分用户未按邮件附件密级进行发送，邮件附件文件名密级与邮件密级不符，存在输出文件失控的风险178。 整改建议216。 加大对用户终端相关责任人和审批人的保密责任教育培训，及时通报整改。（9） 部分交换机管理口令明文存储和传输（中风险）178。 问题描述部分交换机采用WEB远程管理，口令明文传输；部分交换机采用SNMP方式管理（包括核心交换机），口令明文存储和传输，存在通过网络数据监听，获取交换机口令，进而获取交换机的控制权，篡改网络配置信息的风险。178。 整改建议216。 完善交换机的安全配置；216。 采用符合安全保密要求的登录管理方式（如SSH登录），保证网络设备口令传输安全。换掉不符合要求的桌面交换机。1. 若不给自己设限，则人生中就没有限制你发挥的藩篱。2. 若不是心宽似海，哪有人生风平浪静。在纷杂的尘世里，为自己留下一片纯静的心灵空间，不管是潮起潮落，也不管是阴晴圆缺，你都可以免去浮躁，义无反顾，勇往直前，轻松自如地走好人生路上的每一步3. 花一些时间，总会看清一些事。用一些事情，总会看清一些人。有时候觉得自己像个神经病。既纠结了自己，又打扰了别人。努力过后，才知道许多事情，坚持坚持，就过来了。4. 岁月是无情的，假如你丢给它的是一片空白，它还给你的也是一片空白。岁月是有情的，假如你奉献给她的是一些色彩，它奉献给你的也是一些色彩。你必须努力，当有一天蓦然回首时，你的回忆里才会多一些色彩斑斓，少一些苍白无力。只有你自己才能把岁月描画成一幅难以忘怀的人生画卷。216。