某业务运维信息系统风险评估报告
信息系统安全风险分析与评估报告
信息系统安全风险分析与评估报告信息系统安全是指保护信息系统不受非法或恶意使用、破坏、披露、干扰或不可用的程度。
信息系统安全风险是指在信息系统中存在的可能导致信息泄露、损坏或被篡改的威胁。
本报告旨在对某公司的信息系统安全风险进行分析与评估，以便帮助公司识别并应对潜在的安全威胁。
二、风险分类与评估1. 内部威胁- 用户访问控制不当：通过疏忽、失误或恶意行为，员工可能会访问到超出其权限范围的敏感数据，导致信息泄露的风险。
- 信息系统配置不当：系统管理员对信息系统进行配置时存在失误，可能导致安全漏洞被外部攻击者利用，造成信息系统遭受恶意攻击的风险。
2. 外部威胁- 非法访问：黑客或其他恶意攻击者尝试利用漏洞或弱点来入侵公司的信息系统，目的是窃取敏感数据或破坏系统的正常运行。
- 勒索软件：恶意软件通过加密公司的数据，并要求支付赎金以解锁数据，可能导致数据丢失或公司业务中断的风险。
三、风险评估结果基于对公司信息系统的分析，我们评估出以下风险等级：1. 内部威胁：中等风险。
公司已经实施了一些控制措施，但仍存在一些潜在的风险，尤其是访问控制不当的问题，需加强内部员工教育和监督。
2. 外部威胁：高风险。
公司的信息系统面临来自黑客和勒索软件等外部威胁的风险，需要采取更加重要的安全措施，包括漏洞修复、加强网络安全和备份策略等。
四、风险应对与建议1. 内部威胁应对：加强员工培训和教育，提高员工对信息安全的意识；建立严格的用户访问权限管理制度，并实施强化的身份验证措施；定期审查和监控员工的使用行为。
2. 外部威胁应对：定期评估和修补系统漏洞，确保信息系统的安全性；建立强大的入侵检测和入侵防御系统，及时发现和阻止恶意攻击；建立完善的数据备份和恢复策略，以保证公司业务的持续性。
五、总结在现代社会中，信息系统安全风险造成的影响越来越大，对企业的正常运营和声誉造成巨大威胁。
针对公司的信息系统安全风险进行分析与评估，并采取相应的风险应对措施，是保障企业信息安全的关键。
信息系统风险评估总结汇报
信息系统风险评估总结汇报尊敬的领导和各位同事：
我很荣幸能够在这里向大家总结汇报我们团队进行的信息系统风险评估工作。
信息系统在现代企业中扮演着至关重要的角色，因此对其风险进行评估和管理显得尤为重要。
在本次风险评估中，我们团队首先对公司的信息系统进行了全面的调研和分析，包括系统的安全性、可靠性、完整性等方面。
通过对系统进行渗透测试、漏洞扫描、日志分析等手段，我们发现了一些潜在的风险和安全隐患。
这些风险可能会导致系统遭受黑客攻击、数据泄露、系统崩溃等严重后果，对公司的正常运营造成严重影响。
在识别和分析了这些风险之后，我们团队制定了相应的风险管理策略和措施。
这些措施包括加强系统的安全防护措施、定期更新和维护系统、加强员工的安全意识培训等。
通过这些措施的实施，我们可以有效地降低系统风险，保障公司信息系统的安全和稳定运行。
在未来的工作中，我们团队将继续对信息系统进行定期的风险评估和管理，及时发现和应对系统中的安全隐患，确保公司信息系统的安全和稳定运行。
同时，我们也将不断完善和提升风险评估的方法和手段，以应对日益复杂和多样化的网络安全威胁。
最后，我要感谢团队成员们在本次风险评估工作中的辛勤付出和努力，也感谢领导和各位同事对我们工作的支持和关注。
我们将继续努力，为公司的信息系统安全保驾护航。
谢谢大家！。
某业务运维信息系统风险评估报告
X X X业务运维信息系统风险评估报告文档控制版本信息所有权声明文档里的资料版权归江苏开拓信息系统有限公司（以下简称“江苏开拓”）所有。
未经江苏开拓事先书面允许，不得复制或散发任何部分的内容。
任何团体或个人未经批准，擅自观看方案将被认为获取了江苏开拓的私有信息而遭受法律的制裁。
目录1.评估项目概述1.1.评估目的和目标对XXX信息系统进行风险评估，分析系统的脆弱性、所面临的威胁以及由此可能产生的风险；根据风险评估结果,给出安全控制措施建议。
风险评估范围包括：（1）安全环境：包括机房环境、主机环境、网络环境等；（2）硬件设备：包括主机、网络设备、线路、电源等；（3）系统软件：包括操作系统、数据库、应用系统、监控软件、备份系统等；（4）网络结构：包括远程接入安全、网络带宽评估、网络监控措施等；（5）数据交换：包括交换模式的合理性、对业务系统安全的影响等；（6）数据备份/恢复：包括主机操作系统、数据库、应用程序等的数据备份/恢复机制；（7）人员安全及管理，通信与操作管理；（8）技术支持手段；（9）安全策略、安全审计、访问控制；1.2.被评估系统概述1.2.1.系统概况XXX信息系统主要由HIS系统、LIS系统、PACS系统以及医保、大屏、合理用药、折子工程等业务系统、内外网安全服务器、双翼服务器、OA服务器、交换机、防火墙以及安全控制设备等构成，内外网物理隔离，外网为访问互联网相关服务为主，内网为XXX生产网络。
2.风险综述2.1.风险摘要2.1.1.风险统计与分析经过风险分析，各级风险统计结果如下：风险级别风险数量百分比极高风险 2 2.94%高风险9 13.24%中风险39 57.35%低风险18 26.47%总计68 100% 根据风险评估统计结果，各级风险统计结果分布如下图所示：各类风险分布数量如下表所示：类别风险级别总计低风险中风险高风险极高风险运行维护 1 5 0 0 6 系统开发 1 4 1 0 6 物理环境0 3 2 0 5 网络通信 2 1 1 1 5 认证授权0 2 0 0 2 备份容错0 0 2 1 3 安装部署13 24 3 0 40 安全审计 1 0 0 0 1类别风险级别总计总计18 39 9 2 68各类风险及级别分布如下图所示：极高风险分布如下图所示：高风险分布如下图所示：中风险分布如下图所示：低风险分布如下图所示：2.1.2.极高风险摘要极高风险摘要 2 备份容错 1✧核心业务系统单点故障导致业务中断 1网络通信 1✧内网单点一故障风险造成业务系统服务停止 12.1.3.高风险摘要高风险摘要9 安装部署 31✧非法者极易获得系统管理员用户权限攻击SUN SOLARIS系统✧非法者利用SQL Server管理员账号弱口令渗透进系统 1✧非法者利用管理员账号弱口令尝试登录Windows系统 1备份容错 2✧备份数据无异地存储导致灾难发生后系统不能快速恢复 1✧灾难发生后业务系统难以快速恢复 1网络通信 1✧非法者利用医保服务器渗透进内网 1物理环境 2✧防火措施不当引发更大损失 1✧机房未进行防水处理引起设备老化、损坏 1系统开发 1✧未规范口令管理导致用户冒用 12.1.4.中风险摘要中风险39 安装部署24✧SUN Solaris远程用户配置不当造成无需验证登录到主机 1✧非法者获得数据库权限进而获得系统管理员权限 1✧非法者或蠕虫病毒利用默认共享攻击Windows系统 11✧非法者或蠕虫病毒利用权限控制不当的共享攻击Windows系统✧非法者利用Guest账号攻击Windows系统 1✧非法者利用IIS目录权限设置问题攻击Windows系统 1✧非法者利用Oracle数据库调度程序漏洞远程执行任意指令 11✧非法者利用SQL Server的xp_cmdshell扩展存储过程渗透进系统✧非法者利用SQL Server漏洞攻击Windows系统 1✧非法者利用Web server的漏洞来攻击主机系统 1✧非法者利用不当的监听器配置攻击Oracle系统 1✧非法者利用匿名FTP服务登录FTP系统 1✧非法者利用已启用的不需要服务攻击Windows系统 1✧非法者利用已知Windows管理员账号尝试攻击Windows系统 1✧非法者利用已知漏洞攻击SUN SOLARIS系统 1✧非法者利用已知漏洞攻击Windows系统 1✧非法者利用远程桌面登录Windows系统 1✧非法者破解Cisco交换机弱密码而侵入系统 1✧非法者通过SNMP修改cisco交换机配置 1✧非法者通过SNMP修改SSG520防火墙配置 1✧非法者通过Sun Solaris 不需要服务的安全漏洞入侵系统 11✧非法者通过监听和伪造的方式获得管理员与主机间的通信内容✧非法者有更多机会破解Windows系统密码 1✧系统管理员账号失控威胁Windows系统安全 1认证授权 2✧未对数据库连接进行控制导致系统非授权访问 1✧系统未采用安全的身份鉴别机制导致用户账户被冒用 1网络通信 1✧外网单一单点故障风险造成Internet访问中断 1物理环境 3✧机房存在多余出入口可能引起非法潜入 1✧机房内无防盗报警设施引起非法潜入 1✧未采取防静电措施引起设备故障 1系统开发 4✧生产数据通过培训环境泄露 1✧未对系统会话进行限制影响系统可用性 1✧未做用户登录安全控制导致用户被冒用 1✧系统开发外包管理有待完善引发系统安全问题 1运行维护 5✧安全管理体系不完善引发安全问题 1✧人员岗位、配备不完善影响系统运行维护 1✧未规范信息系统建设影响系统建设 1✧未与相关人员签订保密协议引起信息泄密 1✧运维管理不完善引发安全事件 12.1.5.低风险摘要低风险18 安全审计 1✧发生安全事件很难依系统日志追查来源 1✧安装部署13✧SQL Server发生安全事件时难以追查来源或异常行为 1✧Windows发生安全事件难以追查来源或非法行为 2✧非法者可从多个地点尝试登录Cisco交换机 1✧非法者利用DVBBS数据库渗透进Windows系统 1✧非法者利用IIS默认映射问题攻击Windows系统 1✧非法者利用IIS示例程序问题攻击Windows系统 1✧非法者利用IIS允许父路径问题攻击Windows系统 1✧非法者利用Oracle数据库漏洞可获得任意文件读写权限 1✧非法者利用SNMP服务获取Windows主机信息 1✧非法者利用SUN Solaris匿名FTP服务登录FTP系统 1✧非法者利用开启过多的snmp服务获得详细信息 1✧日志无备份对系统管理和安全事件记录分析带来困难 1网络通信 2✧出现安全事件无法进行有效定位和问责 1✧非法者利用防火墙配置不当渗透入外网 1系统开发 1✧系统未进行分级管理导致核心系统不能得到更多的保护 1运行维护 1✧安全管理制度缺乏维护导致安全管理滞后 12.2.风险综述（1）网络通信方面1)内网设计中存在单点故障风险，当wins/dns服务器发生故障后，网内所有域用户全部都不能正常登录到域，造成业务信息系统无法提供正常服务。
信息系统安全风险评估报告
信息系统安全风险评估报告1. 引言信息系统安全风险评估是帮助组织识别安全威胁和漏洞的过程。
通过评估信息系统的安全性，可以发现潜在的风险，并采取相应的措施来减少这些风险对组织造成的影响。
本报告旨在对XX公司的信息系统安全风险进行评估，并提供相应的建议和措施。
2. 评估方法在本次安全风险评估中，我们采用了以下的评估方法：•安全策略和政策审查：审查公司的安全策略和政策文件，以了解目前所采取的安全措施和政策。
•网络和系统扫描：使用专业的工具对公司的网络和系统进行全面扫描，以识别潜在的漏洞和风险。
•物理安全检查：检查公司的实体设施，包括服务器房间、机房和办公室，以确保物理安全措施得到适当的实施。
•安全意识培训评估：评估公司员工对安全意识的认知程度和知识水平，以确保公司的安全政策得到遵守。
3. 评估结果3.1 安全策略和政策经过对公司的安全策略和政策进行审查，我们发现了以下问题：•缺乏明确的安全目标和策略：公司的安全文档缺乏明确的安全目标和策略，导致难以制定有效的安全措施。
•安全策略更新不及时：公司的安全策略已经多年未进行更新，无法适应当前的安全威胁。
建议：XX公司应该制定明确的安全目标和策略，并定期对安全策略进行更新和修订。
3.2 网络和系统扫描通过对公司网络和系统的扫描，我们发现了以下问题：•操作系统和应用程序的漏洞：公司的服务器和工作站存在着未修补的操作系统和应用程序漏洞，可能被恶意攻击者利用。
•弱密码和默认凭据：部分用户使用弱密码或者保持了默认凭据，容易被入侵者猜测和利用。
建议：XX公司应该及时更新操作系统和应用程序的安全补丁，并加强用户密码策略，推行强密码的使用和定期更换密码的要求。
3.3 物理安全检查通过对公司的物理设施进行检查，我们发现了以下问题：•未限制员工进入服务器房间：某些员工可以进入服务器房间，并且没有实施适当的访问控制措施。
•摄像头盲区：某些重要区域存在摄像头盲区，容易被入侵者利用。
运维服务项目-D20风险评估报告-模板
运维服务项目-D20风险评估报告-模板XX系统运维服务项目信息安全风险评估报告文件编号：当前版本：V1.0编制：审批：生效日期：信息安全风险评估报告一、风险评估目的针对公司为客户提供IT服务过程中的可能存在的风险进行评估，并采取必要的措施，保证满足客户需求和公司的信息安全方针和目标。
二、风险评估日期20XX-X-X三、评估小组成员XX、XX、XXX四、评估方法本次信息安全风险评估采用定量的方法对资产进行识别，并对资产自身价值、信息类别、保密性、完整性、可用性、法律法规合同及其它要求的符合性方面进行分类赋值，综合考虑资产在自身价值、保密性、完整性、可用性和法律法规合同上的达成程度，在此基础上得出综合结果，根据制定的重要资产评价准则，确定重要资产。
对信息资产的威胁及薄弱点进行识别，并对威胁利用薄弱点发生安全事件的可能性，以及在资产自身价值、保密性、完整性、可用性、法律法规合同的符合性方面的潜在影响，并考虑现有的控制措施，进行赋值分析，确定风险等级和接受程度。
资产（Asset）是组织要保护的资产，它包括硬件、软件、系统、数据、文档、服务、人力资源等。
威胁（Threat）是指可能对资产或组织造成损害的事故的潜在原因。
它可能是人为的，也可能是非人为的；可能是无意失误，也可能是恶意攻击。
薄弱点（Vulnerability）是指资产或资产组中能被威胁利用的弱点。
它们不直接对资产造成危害，但薄弱点可能被环境中的威胁所利用从而危害资产的安全。
风险（Risk）是特定的威胁利用资产的一种或一组薄弱点，导致资产的丢失或损害的潜在可能性，即特定威胁事件发生的可能性与后果的结合。
资产、威胁、薄弱点及控制的任何变化都可能带来风险的变化，因此，为了降低安全风险，应对环境或系统的变化进行监视以便及时采取有效措施加以控制或防范。
控制措施（Controls）是阻止威胁、降低风险、控制事故影响、检测事故及实施恢复的一系列实践、程序或机制。
信息系统风险评估报告
信息系统风险评估报告一、引言信息系统在现代社会中扮演着至关重要的角色，对企业的运营和发展起到关键性的支持作用。
然而，随着信息系统的不断发展和普及，各种潜在的风险也随之涌现。
为了确保信息系统的安全性和可靠性，本文将对信息系统风险进行评估，以便及时采取相应的措施来降低风险。
二、风险识别与分类1. 内部威胁内部威胁是信息系统面临的主要风险之一。
这些威胁包括员工的错误操作、故意破坏、数据泄露等。
为了应对这些风险，我们将加强内部安全培训，明确员工责任和权限，并建立严格的数据备份和访问权限控制机制。
2. 外部威胁外部威胁指来自于黑客攻击、病毒感染、网络钓鱼等行为对信息系统的威胁。
应对此类威胁，我们将加强网络防护措施，定期更新补丁程序，安装防火墙和杀毒软件，并进行定期的安全检查和漏洞扫描。
3. 自然灾害风险自然灾害如火灾、洪水、地震等对信息系统的破坏性风险不可忽视。
为了减轻这类风险，我们将对数据中心进行合理的防火、防水和防震设计，并制定灾难恢复计划，以保障业务的连续性和系统的恢复能力。
三、风险评估与分析1. 评估方法本次风险评估采用定性和定量相结合的方法。
通过分析历史数据和相关案例，并结合专家意见，确定各种风险事件的概率和影响程度，并计算风险值。
在评估时，我们还考虑了信息系统的关键性和其对业务连续性的重要影响。
2. 风险分析结果根据评估和分析，我们发现影响信息系统的主要风险是外部攻击和内部操作失误。
这些风险事件的发生概率较高，同时对信息系统的影响也较为严重。
此外，自然灾害风险也需要重视。
在综合考虑各项因素后，我们将这些风险列为高风险事件，并对其进行重点监控和防范。
四、风险应对措施1. 外部攻击风险应对为了防止外部攻击，我们将采取以下措施：- 加强网络安全防护，包括安装防火墙、杀毒软件等。
- 定期进行安全检查和漏洞扫描，及时修补漏洞。
- 提供员工安全培训，加强对网络钓鱼等欺诈行为的警觉。
2. 内部操作失误风险应对为了减少内部操作失误可能带来的风险，我们将采取以下措施：- 建立明确的员工责任和权限制度，确保员工只能访问必要的信息和系统。
信息系统风险评估报告
信息系统风险评估报告1. 引言信息系统在现代社会起着至关重要的作用，然而，它们也存在着潜在的风险。
为了确保信息系统的安全性和稳定性，进行风险评估是至关重要的。
本报告旨在对XXX公司的信息系统进行风险评估，并提供相应的建议和措施。
2. 系统概述XXX公司的信息系统包括以下几个重要组成部分：网络架构、服务器、数据库、安全系统、应用程序等。
这些组成部分相互依存，为公司提供了高效的信息处理和管理。
然而，随之而来的是与信息系统相关的各种风险。
3. 风险识别在对XXX公司的信息系统进行风险评估时，我们首先需要识别出潜在的风险。
经过详细的分析和调研，我们找到了以下几个主要风险：3.1 数据泄露风险由于信息系统中存储了大量敏感数据，如客户信息、财务数据等，数据泄露风险是最主要的风险之一。
未经授权的访问、网络攻击和内部人员不当操作等都可能导致数据泄露。
3.2 网络安全风险对于信息系统而言，网络安全是非常重要的。
网络安全风险包括恶意软件感染、网络攻击和网络服务中断等。
这些风险可能导致系统瘫痪、数据丢失或机密信息被窃取。
3.3 设备故障风险信息系统依赖于各种设备的正常运行，如服务器、路由器等。
设备故障可能导致系统中断、数据丢失以及业务无法正常进行。
4. 风险评估在识别出潜在风险后，我们对每个风险的潜在影响和可能性进行了评估。
4.1 数据泄露风险评估潜在影响：客户隐私泄露、公司声誉受损、法律责任等。
可能性评估：高，由于缺乏安全措施，数据泄露的可能性较大。
4.2 网络安全风险评估潜在影响：业务中断、数据丢失、客户信任受损等。
可能性评估：中，公司已经采取了一些安全措施，但仍存在一定的网络安全风险。
4.3 设备故障风险评估潜在影响：业务中断、数据丢失、维修成本增加等。
可能性评估：低，公司已经采用冗余设备来降低设备故障风险。
5. 风险应对措施在了解了风险后，我们需要采取相应的措施来应对风险，确保信息系统的安全性和稳定性。
5.1 数据泄露风险应对措施加强访问控制措施，如使用强密码、多因素认证等。
信息系统风险评估报告
信息系统风险评估报告一、背景介绍随着信息化的深入发展，信息系统在企业中扮演着越来越重要的角色。
然而，信息系统也面临着一系列的风险和威胁，如果没有恰当的风险评估和管理，企业将可能面临严重的损失。
本报告对企业的信息系统风险进行了评估，并提出了相应的风险管理建议。
二、风险评估方法本次风险评估采用了常用的风险评估方法，风险矩阵法。
首先，我们确定了评估的范围和目标，即企业的整体信息系统。
然后，我们根据过去的经验和相关的数据，对系统的各项风险进行了识别和分类。
最后，我们利用风险矩阵法对各项风险进行了评估和优先排序。
三、风险评估结果根据我们的评估，企业的信息系统面临以下主要风险：1.数据安全风险：由于企业信息系统中包含大量的敏感数据，如客户信息、财务数据等，如果未能采取恰当的安全措施，将可能导致数据泄露或被恶意攻击。
2.系统故障风险：由于信息系统的复杂性，以及硬件和软件的日常使用，系统故障的概率较高。
一旦系统发生故障，将可能导致数据丢失、业务中断等问题。
3.合规风险：随着法律法规的不断更新和变化，企业在信息系统的合规性方面面临着较高的风险。
如果企业未能及时更新和调整系统以符合法规要求，将会面临法律诉讼、罚款等风险。
四、风险管理建议针对上述风险，我们提出以下管理建议：1.加强数据安全措施：企业应制定并执行严格的数据安全政策，采用加密技术、访问控制等方式保护数据的安全性。
2.建立备份和恢复机制：企业应定期备份重要数据，并建立有效的恢复机制，以应对系统故障和数据丢失的风险。
3.合规性管理：企业应定期进行合规性审查，了解并遵守相关的法律法规，确保信息系统的合规性。
4.培训和意识提升：企业应加强员工的安全意识培训，提高他们对信息安全的重视和认识，并制定和执行安全操作规程。
五、结论风险评估是信息系统风险管理的重要环节，通过评估可以帮助企业识别风险和问题，并提出相应的管理建议。
本报告对企业的信息系统风险进行了评估，发现了数据安全、系统故障和合规性等主要风险，并提出了加强数据安全措施、建立备份和恢复机制、合规性管理和培训意识提升等风险管理建议。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
X X X业务运维信息系统风险评估报告文档控制版本信息所有权声明文档里的资料版权归江苏开拓信息系统有限公司（以下简称“江苏开拓”）所有。
未经江苏开拓事先书面允许，不得复制或散发任何部分的内容。
任何团体或个人未经批准，擅自观看方案将被认为获取了江苏开拓的私有信息而遭受法律的制裁。
目录1.评估项目概述1.1.评估目的和目标对XXX信息系统进行风险评估，分析系统的脆弱性、所面临的威胁以及由此可能产生的风险；根据风险评估结果,给出安全控制措施建议。
风险评估范围包括：（1）安全环境：包括机房环境、主机环境、网络环境等；（2）硬件设备：包括主机、网络设备、线路、电源等；（3）系统软件：包括操作系统、数据库、应用系统、监控软件、备份系统等；（4）网络结构：包括远程接入安全、网络带宽评估、网络监控措施等；（5）数据交换：包括交换模式的合理性、对业务系统安全的影响等；（6）数据备份/恢复：包括主机操作系统、数据库、应用程序等的数据备份/恢复机制；（7）人员安全及管理，通信与操作管理；（8）技术支持手段；（9）安全策略、安全审计、访问控制；1.2.被评估系统概述1.2.1.系统概况XXX信息系统主要由HIS系统、LIS系统、PACS系统以及医保、大屏、合理用药、折子工程等业务系统、内外网安全服务器、双翼服务器、OA服务器、交换机、防火墙以及安全控制设备等构成，内外网物理隔离，外网为访问互联网相关服务为主，内网为XXX生产网络。
2.风险综述2.1.风险摘要2.1.1.风险统计与分析经过风险分析，各级风险统计结果如下：风险级别风险数量百分比极高风险 2 2.94%高风险9 13.24%中风险39 57.35%低风险18 26.47%总计68 100% 根据风险评估统计结果，各级风险统计结果分布如下图所示：各类风险分布数量如下表所示：类别风险级别总计低风险中风险高风险极高风险运行维护 1 5 0 0 6 系统开发 1 4 1 0 6 物理环境0 3 2 0 5 网络通信 2 1 1 1 5 认证授权0 2 0 0 2 备份容错0 0 2 1 3 安装部署13 24 3 0 40 安全审计 1 0 0 0 1类别风险级别总计总计18 39 9 2 68各类风险及级别分布如下图所示：极高风险分布如下图所示：高风险分布如下图所示：中风险分布如下图所示：低风险分布如下图所示：2.1.2.极高风险摘要极高风险摘要 2 备份容错 1✧核心业务系统单点故障导致业务中断 1网络通信 1✧内网单点一故障风险造成业务系统服务停止 12.1.3.高风险摘要高风险摘要9 安装部署 31✧非法者极易获得系统管理员用户权限攻击SUN SOLARIS系统✧非法者利用SQL Server管理员账号弱口令渗透进系统 1✧非法者利用管理员账号弱口令尝试登录Windows系统 1备份容错 2✧备份数据无异地存储导致灾难发生后系统不能快速恢复 1✧灾难发生后业务系统难以快速恢复 1网络通信 1✧非法者利用医保服务器渗透进内网 1物理环境 2✧防火措施不当引发更大损失 1✧机房未进行防水处理引起设备老化、损坏 1系统开发 1✧未规范口令管理导致用户冒用 12.1.4.中风险摘要中风险39 安装部署24✧SUN Solaris远程用户配置不当造成无需验证登录到主机 1✧非法者获得数据库权限进而获得系统管理员权限 1✧非法者或蠕虫病毒利用默认共享攻击Windows系统 11✧非法者或蠕虫病毒利用权限控制不当的共享攻击Windows系统✧非法者利用Guest账号攻击Windows系统 1✧非法者利用IIS目录权限设置问题攻击Windows系统 1✧非法者利用Oracle数据库调度程序漏洞远程执行任意指令 11✧非法者利用SQL Server的xp_cmdshell扩展存储过程渗透进系统✧非法者利用SQL Server漏洞攻击Windows系统 1✧非法者利用Web server的漏洞来攻击主机系统 1✧非法者利用不当的监听器配置攻击Oracle系统 1✧非法者利用匿名FTP服务登录FTP系统 1✧非法者利用已启用的不需要服务攻击Windows系统 1✧非法者利用已知Windows管理员账号尝试攻击Windows系统 1✧非法者利用已知漏洞攻击SUN SOLARIS系统 1✧非法者利用已知漏洞攻击Windows系统 1✧非法者利用远程桌面登录Windows系统 1✧非法者破解Cisco交换机弱密码而侵入系统 1✧非法者通过SNMP修改cisco交换机配置 1✧非法者通过SNMP修改SSG520防火墙配置 1✧非法者通过Sun Solaris 不需要服务的安全漏洞入侵系统 11✧非法者通过监听和伪造的方式获得管理员与主机间的通信内容✧非法者有更多机会破解Windows系统密码 1✧系统管理员账号失控威胁Windows系统安全 1认证授权 2✧未对数据库连接进行控制导致系统非授权访问 1✧系统未采用安全的身份鉴别机制导致用户账户被冒用 1网络通信 1✧外网单一单点故障风险造成Internet访问中断 1物理环境 3✧机房存在多余出入口可能引起非法潜入 1✧机房内无防盗报警设施引起非法潜入 1✧未采取防静电措施引起设备故障 1系统开发 4✧生产数据通过培训环境泄露 1✧未对系统会话进行限制影响系统可用性 1✧未做用户登录安全控制导致用户被冒用 1✧系统开发外包管理有待完善引发系统安全问题 1运行维护 5✧安全管理体系不完善引发安全问题 1✧人员岗位、配备不完善影响系统运行维护 1✧未规范信息系统建设影响系统建设 1✧未与相关人员签订保密协议引起信息泄密 1✧运维管理不完善引发安全事件 12.1.5.低风险摘要低风险18 安全审计 1✧发生安全事件很难依系统日志追查来源 1✧安装部署13✧SQL Server发生安全事件时难以追查来源或异常行为 1✧Windows发生安全事件难以追查来源或非法行为 2✧非法者可从多个地点尝试登录Cisco交换机 1✧非法者利用DVBBS数据库渗透进Windows系统 1✧非法者利用IIS默认映射问题攻击Windows系统 1✧非法者利用IIS示例程序问题攻击Windows系统 1✧非法者利用IIS允许父路径问题攻击Windows系统 1✧非法者利用Oracle数据库漏洞可获得任意文件读写权限 1✧非法者利用SNMP服务获取Windows主机信息 1✧非法者利用SUN Solaris匿名FTP服务登录FTP系统 1✧非法者利用开启过多的snmp服务获得详细信息 1✧日志无备份对系统管理和安全事件记录分析带来困难 1网络通信 2✧出现安全事件无法进行有效定位和问责 1✧非法者利用防火墙配置不当渗透入外网 1系统开发 1✧系统未进行分级管理导致核心系统不能得到更多的保护 1运行维护 1✧安全管理制度缺乏维护导致安全管理滞后 12.2.风险综述（1）网络通信方面1)内网设计中存在单点故障风险，当wins/dns服务器发生故障后，网内所有域用户全部都不能正常登录到域，造成业务信息系统无法提供正常服务。
2)网络边界未做访问控制，XXX内网是生产网，安全级别比较高，但跟安全级别相对较低的医保网连接边界未做访问控制从而给从医保网的非法者入侵内网提供了条件，攻击者可以通过攻击医保服务器后再渗透入XXX内网。
3)外网设计中存在单点故障风险，外网网络中存在4个单点故障风险点，每一单点故障点发生故障都会造成Internet访问中断，影响外网用户的正常工作。
4)SSG520防火墙配置策略不当，可能导致非法者更容易利用防火墙的配置问题而渗透入XXX外网，或者外网用户电脑被植入木马等程序后，更容易被非法者控制。
5)无专业审计系统，无法对已发生安全事件准确回溯，将给确认安全事件发生时间，分析攻击源造成极大困难，同时，在依法问责时缺乏审计信息将无法作为安全事件发生的证据。
（2）安装部署方面1)Windows操作系统、SUN Solaris操作系统、SQL Server数据库、Cisco交换机等等均存在管理员账号弱口令的情况，管理员账号口令强度不足，可能导致管理员账号口令被破解，从而导致非法者可以利用被破解的管理员账号登录系统，对业务系统的安全稳定具有严重威胁。
2)Windows操作系统、SUN Solaris操作系统、SQL Server数据库等均未安装最新安全补丁，这将使得已知漏洞仍然存在于系统上。
由于这些已知漏洞都已经通过Internet公布而被非法者获悉，非法者就有可能利用这些已知漏洞攻击系统。
3)Windows操作系统、SUN Solaris操作系统均启用了多个不需要的服务，不需要的服务却被启用，非法者就可以通过尝试攻击不需要的服务而攻击系统，而且管理员在管理维护过程通常会忽略不需要的服务，因此导致不需要服务中所存在的安全漏洞没有被及时修复，这使得非法者更有可能攻击成功。
4)Windows操作系统、SUN Solaris操作系统、SQL Server数据库、Oracle数据库等均未进行安全配置，存在部分配置不当的问题，错误的配置可能导致安全隐患，或者将使得非法者有更多机会利用系统的安全问题攻击系统，影响业务系统安全。
（3）认证授权方面1)未对数据库连接进行控制，数据库连接账号口令明文存储在客户端，可能导致账户/口令被盗取的风险，从而致使用户账户被冒用；部分数据库连接直接使用数据库管理员账号，可能导致DBA账号被非法获得，从而影响系统运行，数据泄露；数据库服务器没有限制不必要的客户端访问数据库，从而导致非授权用户连接，影响系统应用。
2)系统未采用安全的身份鉴别机制，缺乏限制帐号不活动时间的机制、缺乏设置密码复杂性的机制、缺乏记录密码历史的机制、缺乏限制密码使用期限的机制、缺乏登录失败处理的机制、缺乏上次登录信息提示的机制等可能引起系统用户被冒用的风险。
（4）安全审计方面1)无登录日志和详细日志记录功能，未对登录行为进行记录，也未实现详细的日志记录功能，可能无法检测到非法用户的恶意行为，导致信息系统受到严重影响。
（5）备份容错方面1)核心业务系统存在单点故障，合理用药系统无备份容错机制，而且是用的是PC机提供服务，非常有可能由于系统故障而导致合理用药系统无法提供服务，而核心业务系统依赖合理用药系统，可能导致业务中断。
2)数据备份无异地存储，未对系统配置信息和数据进行异地存储和备份，当发生不可抗力因素造成系统不可用时，无法恢复，严重影响到了系统的可用性；未对系统配置进行备份，当系统配置变更导致系统不可用时无法恢复到正常配置，影响到系统的可用性。
3)无异地灾备系统，有可能导致发生灾难性事件后，系统难以快速恢复，严重影响了系统的可用性。