某信息系统安全风险分析与评估报告模板[公开-文库吧资料

【正文】

级出现次数1Microsoft Windows SMB 存在多个漏洞允许远程执行代码紧急22MySQL 未指明的缓冲区溢出漏洞高级23PHP 存在多个缓冲区溢出漏洞高级14Oracle MySQL 39。 用户终端扫描结果用户终端和部分设备共扫描了主机数567台，其中高度危险主机5台，比较安全主机562台，部分结果见下表。IP地址操作系统所在域漏洞数高危数危险等级危险值本次远程评估共扫描到的前五漏洞，如下表所示。216。其中，2015年5月和6月的爆发情况如下表所示。等级数值越大，脆弱性严重程度越高。这里根据脆弱性对资产的暴露程度、技术实现的难易程度、流行程度等，采用等级方式对已识别的脆弱性的严重程度进行赋值。本次评估以XX为标准，从技术和管理两个方面对XX厂XX信息系统内的资产对象进行脆弱性识别。而且如果系统足够强健，严重的威胁也不会导致安全事件的发生，并造成损失。等级数值越大，威胁出现的频率越高。 以往《月度运行报告》中出现过的威胁及其频率；216。本次评估综合考虑了以下三个方面，以形成在评估环境中各种威胁出现的频率。下表为本次评估可能涉及到的威胁分类。造成威胁的因素可分为人为因素和环境因素。序号类型品牌型号用途IP地址IP地址类型资产重要性等级1.服务器2.服务器3.服务器4.5.6.7.8.9.10.11.12.13.14.15.16.17.18.19.20.21.22.23.24.序号类型交换机型号数量用途资产重要性等级1 1交换机2 2交换机3 3交换机4交换机序号类型厂家、型号数量用途资产重要性等级1 1用户终端22 2中间转换机33 3XX笔记本电脑3序号类型厂家、型号数量用途资产重要性等级1 1数控机床22 4考勤设备1序号软件名称厂家、版本运行该软件的设备用途安装位置资产重要性等级1——2 3Windows 2003 Server——3Windows 2008 Server——4 6SQL Server数据库——5 7Oracle数据库——6OSCAR数据库——序号设备名称厂家和型号用途安装位置和数量策略设置证书1防火墙2防病毒软件