風(fēng)險評估報告-ISO20000信息技術(shù)服務(wù)

ITSMS-D-031風(fēng)險評估報告目錄1 目的 42 范圍 43 現(xiàn)狀分析 43.1 可用性、能力分析 43.2 安全分析 73.3 持續(xù)性分析 84 存在風(fēng)險 85 風(fēng)險解決方案 85.1 可用性、能力方案 85.2 安全方案 85.3 應(yīng)急預(yù)案（持續(xù)性計劃） 9目的對向本公司信息部提供計算機軟、硬件設(shè)備的運維服務(wù)的關(guān)鍵和主要系統(tǒng)在可用性、持續(xù)性、信息安全等方面作出風(fēng)險評估，以便采取相關(guān)的防范措施，確保這些業(yè)務(wù)系統(tǒng)在安全的環(huán)境下，穩(wěn)定、持續(xù)性運行。范圍本報告的分析范圍主要包括以下：服務(wù)器、網(wǎng)絡(luò)、各種硬件設(shè)備、VPN設(shè)備等負責(zé)系統(tǒng)維護人員請按照要求進行對服務(wù)器登記，無論服務(wù)器變動大小，都必須做好詳細的服務(wù)器登記。設(shè)備名稱用途硬件配置CPU內(nèi)存網(wǎng)絡(luò)配置網(wǎng)卡1MAC地址IP地址子網(wǎng)掩碼255.255.255.0默認網(wǎng)關(guān)DNS服務(wù)器1DNS服務(wù)器2現(xiàn)狀分析可用性、能力分析系統(tǒng)硬件：包括服務(wù)器，目前各種硬件設(shè)備都正常運作。評估對象風(fēng)險點可能性嚴重性風(fēng)險級別應(yīng)對措施最終風(fēng)險級別服務(wù)器斷電低高低備用電源，4個小時低硬件故障低中中備用服務(wù)器低網(wǎng)絡(luò)中斷低中低備用網(wǎng)絡(luò)低數(shù)據(jù)庫低低低備用服務(wù)器低人力資源：包括人員儲備評估對象風(fēng)險點可能性嚴重性風(fēng)險級別應(yīng)對措施最終風(fēng)險級別人力資源人員問題低低中儲備人員低數(shù)據(jù)資源：評估對象風(fēng)險點可能性嚴重性風(fēng)險級別應(yīng)對措施最終風(fēng)險級別管理信息系統(tǒng)數(shù)據(jù)丟失低低低日常備份，使用備份數(shù)據(jù)恢復(fù)低系統(tǒng)造成數(shù)據(jù)損壞中低低重新統(tǒng)計企業(yè)數(shù)據(jù)，后臺修改數(shù)據(jù)低資源使用情況：資源使用情況合理，有冗余，并有備用資源。系統(tǒng)運行速度：系統(tǒng)運行速度正常，可以同時支持300個在線企業(yè)同時操作。安全分析物理安全：項目名稱安全分析風(fēng)險級別機房環(huán)境每天巡檢，環(huán)境適宜，運行正常低UPS能力蓄電能力4小時，正常運作，在保修期內(nèi)。低空調(diào)能力運行正常，在保修期內(nèi)。低防雷大樓有避雷針設(shè)備，設(shè)備運行正常。低防火機房有消防栓及干粉滅火器，消防通道。低網(wǎng)絡(luò)安全：項目名稱安全分析風(fēng)險級別網(wǎng)段劃分網(wǎng)絡(luò)管理員按照設(shè)計圖布置好網(wǎng)絡(luò)線路，內(nèi)外網(wǎng)隔離，內(nèi)外網(wǎng)通過網(wǎng)絡(luò)交換平臺做數(shù)據(jù)交換，運行正常。低網(wǎng)絡(luò)訪問控制按照管理員及普通用戶網(wǎng)絡(luò)訪問已經(jīng)控制好，運行正常低網(wǎng)絡(luò)安全設(shè)備管理防火墻、路由器等設(shè)備配置合理，運行正常，在保修期內(nèi)。低主機安全：項目名稱安全分析風(fēng)險級別硬件使用年限有效期到2019年低硬件冗余定期檢查，資源有冗余，并配置備用服務(wù)器低病毒防范安裝正版瑞星殺毒軟件，并定期更新，定期掃描低防入侵安裝軟件防火墻低備份安全：項目名稱安全分析風(fēng)險級別備份數(shù)據(jù)存放服務(wù)器本機備份：每天自動備份，只有系統(tǒng)管理員可以查看；低備份頻率備用服務(wù)器及異地電腦每天備份，光盤每月刻錄低備份設(shè)備專人管理備用服務(wù)器、公司電腦、光盤低制度安全：信息安全規(guī)范按照省公安廳信通處機房管理辦法。持續(xù)性分析遠程災(zāi)備：機房有備用方案可以啟用分公司服務(wù)器，數(shù)據(jù)庫用各種方式災(zāi)備本地主機冗余情況：存在適量冗余，定期檢查磁盤空間。存在風(fēng)險經(jīng)過分析，存在以下風(fēng)險停電存在的風(fēng)險供應(yīng)商危機人力資源危機風(fēng)險解決方案可用性、能力方案停電可以UPS能力及發(fā)電機，具體參照《可用性計劃》《能力計劃》。供應(yīng)商危機，可以備用幾個供應(yīng)商。人力資源危機，公司已經(jīng)配置其它部門人員當(dāng)作預(yù)備人員。安全方案已購買UPS設(shè)備，增加蓄電能力。備用聯(lián)