脆弱性识别与分析.pdf

附件：

国家电子政务工程建设项目非涉密信息系统

信息安全风险评估报告格式

项目名称：

项目建设单位：

风险评估单位：

年月日

目录

一、风险评估项目概述1

1.1工程项目概况.1

1.1.1建设项目基本信息

.1

1.1.2建设单位基本信息

.1

承建单位基本信息

1.1.3.2

1.2风险评估实施单位基本情况3

二、风险评估活动概述3

2.1风险评估工作组织管理.3

2.2风险评估工作过程3

2.3依据的技术标准及相关法规文件.3

2.4保障与限制条件3

三、评估对象4

3.1评估对象构成与定级4

3.1.1网络结构

.4

3.1.2业务应用.4

3.1.3子系统构成及定级

.4

3.2评估对象等级保护措施.4

3.2.1XX子系统的等级保护措施5

子系统的等级保护措施

3.2.2N.5

四、资产识别与分析.5

4.1资产类型与赋值5

4.1.1资产类型.