风险评估原则.docx

资源ID：93130068 资源大小：13.85KB 全文页数：3页
资源格式： DOCX 下载积分：15金币

快捷下载

会员登录下载

微信登录下载

三方登录下载：

微信扫一扫登录

下载资源需要15金币

邮箱/手机：
温馨提示：	快捷下载时，用户名和密码都是您填写的邮箱或者手机号，方便查询和重复下载（系统自动生成）。如填写123，账号就是123，密码也是123。
支付方式：
验证码：	换一换

账号：
密码：
验证码：	换一换
当日自动登录忘记密码？

友情提示

1、下载资料失败解决办法

2、PDF文件下载后，可能会被浏览器默认打开，此种情况可以点击浏览器菜单，保存网页到桌面，就可以正常下载了。

3、本站不支持迅雷下载，请使用电脑自带的IE浏览器，或者360浏览器、谷歌浏览器下载即可。

4、本站资源下载后的文档和图纸-无水印,预览文档经过压缩，下载后原文更清晰。

5、试题试卷类文档，如果标题没有明确说明有答案则都视为没有答案，请知晓。

网站客服

侵权投诉

风险评估原则.docx

风险评估原则一脆弱性参考列表商密密级：内部公开管理类组织VP01IT管理机制不够完善VP02缺乏总体IT规划VP03缺乏平安方针VP04缺乏组织范围内统一的平安策略VP05缺乏可执行性的平安程序VP06平安技术与管理措施不能有效结合VP07资产缺乏全部者VP08没有跨部门的协调组织VP09没有负责平安管理部门VP10没有建立完善的沟通沟通机制VP11组织的重要纪录没有得到爱护VP12业务流程存在缺陷引发风险人员VH01人员学问水平缺乏VH02人员技能缺乏VH03人员平安意识缺乏VH04人员敬业精神不够VH05不能遵守操作规程VH06道德风险VH07人员流淌频繁VH08没有签订合同VH09没有背景调查VI110岗位职责中没有平安要求VH11平安无法与员工绩效挂钩VH12人员缺乏职责分别VH13没有人员备份机制VH14缺乏对员工行为的审计技术类场所VE01电力单路VE02线路暴露VE03场所很简洁进入VE04场所受温湿影响大VE05场所易受雷击VE06场所易进水VE07场所易燃烧VE08场所不抗震VE09电力容量不够VE10场地不够硬件VM01设施易受电力变化影响VM02设施、介质易损坏VM03电源开关没有限制未经授权的使用VM04存储空间不够VM05运算力量不够VM06信号辐射VM07设施性能差VM08存在单点故障VM09口令更改周期较长VM10线路辐射VM11合同开放VM12明文传输VM13随便接入VM14令简洁VM15合同漏洞VM16带宽不够VM17很简洁进入VM18可用性差VM19SNMP的Community值为缺省VM20无网络流量监控管理措施VM21缺少处置、报废规定软件VS01系统没有准时更新补丁VS02系统开放默认服务和端口VS03系统存在可疑服务和端口VS04系统管理员和用户弱口令或空口令VS05系统存在可疑用户VS06系统没有开放审计日志功能VS07系统没有启用平安选项VS08系统没有启用帐户密码平安策略VS09系统使用默认共享VS10系统无权限掌握措施VS11特权账户没有掌握VS12版本较低VS13存在弱密码或空密码VS14系统漏洞VS15配置漏洞VS16存在后门VS17没有数据加密功能VS18软件架构缺陷VS19很简洁变更服务VR01缺乏服务水平合同VR02服务不符合业务需求VR03服务响应不准时VR04服务易中断VR05没有根据法律规范执行VR06服务成本太高其他法规法规VL01没有识别相应的法律、法规VL02不符合法律法规要求信息类V101信息缺乏精确性VI02信息缺乏准时性VI03信息简洁传播VI04信息简洁毁损VI05信息简洁丢失无形资产类VT01恢复困难VT02简洁受到损害

注意事项

本文（风险评估原则.docx）为本站会员（太**）主动上传，淘文阁 - 分享文档赚钱的网站仅提供信息存储空间，仅对用户上传内容的表现方式做保护处理，对上载内容本身不做任何修改或编辑。若此文所含内容侵犯了您的版权或隐私，请立即通知淘文阁 - 分享文档赚钱的网站（点击联系客服），我们立即给予删除！

温馨提示：如果因为网速或其他原因下载失败请重新下载，重复下载不扣分。