信息安全風(fēng)險(xiǎn)清單之1：信息安全典型威清單-類別、描述、后果及控制措施示例（雷澤佳編制2024A0）

信息安全典型風(fēng)險(xiǎn)（威脅）清單【類別、描述'后果及控制措施示例】

類別序威脅描述RM3J后果示例控■描捱示例

屁ME（1）對(duì)伍思隹統(tǒng)的皴件次各、雙摳存儲(chǔ)介或、通信馥稱等遭成妙火性的破門）安裝火宛報(bào)警熊統(tǒng)和滅火東統(tǒng)，及時(shí)發(fā)現(xiàn)并控M火海；

壞,導(dǎo)致條繚無(wú)法正常運(yùn)行、故笫公失警產(chǎn)?后果：（少對(duì)水要設(shè)各和故蠣送行備份,并存汝在防火.防水的安全位置：

TPOI火《火災(zāi)）

（2）火災(zāi)還可能號(hào)I發(fā)火他安全問(wèn)《§.如；W募可傀導(dǎo)以世備散熱不H而揭壞.（3）定期檢查電氣線路和世備.彷止閃電,〔故陽(yáng)引發(fā)火災(zāi)：

滅火過(guò)程中使用的火可健導(dǎo)致迎品短格尊，”）加強(qiáng)員工的安全電識(shí)和培訓(xùn)，提高應(yīng)時(shí)火災(zāi)等突發(fā)事件的使力.

h入E水災(zāi)可能對(duì)信息系統(tǒng)的晚件設(shè)備、數(shù)興力儲(chǔ)介質(zhì)、通G稅蹄的造成”玳的。）將關(guān)鍍我條和數(shù)蛆行鉆介域放笈在防水、劭制的環(huán)境中，史進(jìn)行防水

投售.0伊I.設(shè)備雙水可能牛強(qiáng)班路.窩由和捏壞，鼓抱存M介質(zhì)如現(xiàn)雙蝴Kh

等遇水可磁導(dǎo)致S據(jù)A失：地伯及林變港城斷裂可能際以通侑中斷等.這P）對(duì)小翟設(shè)各和教摳進(jìn)行備份.并存放在安全?干僚的位H：

些后果都可能療效系技無(wú)法正常運(yùn)行.共至造成承大地大.仁）定期檢查水管、丹水改施等.防止因收備老化或人為崩肉引發(fā)水災(zāi)：

TP也水（（包括濟(jì)木.￥用中發(fā)的積木、木管破裂等，

《外在與受水災(zāi)址響的區(qū)域安裝水位報(bào)警器和撲水設(shè)法,及時(shí)發(fā)現(xiàn)井控刖.

椅。

《5）加強(qiáng)員工的安全意漢和培訓(xùn).提高應(yīng)付水災(zāi)等突發(fā)簾件的能力.

污央（環(huán)境污染）、（如高功率律般設(shè)A、八E（D環(huán)境污光可能再看怡電東統(tǒng)正常運(yùn)行的環(huán)境因案.例如.空氣中過(guò)多門）敬我中心和關(guān)鍵怡思世俺題常會(huì)限建投在逃高污染源的地方,并乘用

的、無(wú)線電發(fā)射器、電力炫、JS至是自然界的雷的灰塵、化學(xué)物質(zhì)或腐蝕性氣體可能侵蝕計(jì)W機(jī)的硬件綱件，導(dǎo)政設(shè)備代空氣過(guò)泣、越投原統(tǒng)籌措施來(lái)林護(hù)一個(gè)總力、您定的運(yùn)行環(huán)嚏.

電）障或性能下降.此外?水潦污染也可能間接影響仙恐東統(tǒng)的冷M系線.V（2）通席會(huì)采取由幽前做宿住,加使用金將外殼來(lái)包依美世設(shè)備,以M夕

物理械M

TP03線設(shè)備過(guò)珞.外部電磁場(chǎng)"四制電跆的影爐.同時(shí).余統(tǒng)還可能配備於河保護(hù)培、旗地

⑵輔射可能干擾伯恩系統(tǒng)的正常運(yùn)行，導(dǎo)致數(shù)摳?jìng)麒b情談、設(shè)各報(bào)埠或系統(tǒng)的來(lái)防止雷電等自然現(xiàn)象的電磁rit?

也能不物定.

（D盤據(jù)無(wú)失3吹大事故可能冷以存然設(shè)備技?jí)?從所造成，1＜芟數(shù)樹的水《1》災(zāi)電恢復(fù)計(jì)fth玳定詳細(xì)的災(zāi)睢供U計(jì)劃.以確保在發(fā)生水大串故的

久丟失：能略迅速快發(fā)信◎系我的iE常運(yùn)行：

⑵系統(tǒng)瘁疑：關(guān)國(guó)設(shè)各成叢地世他的拉練可檢怏整個(gè)齒意累段無(wú)法正常（2）構(gòu)舞安全助護(hù)?加世樹理安全防護(hù)措如，如安裝監(jiān)控?cái)z像頭、門尊東

運(yùn)行3tt.防火設(shè)鼓等,以防止人為事故或自供災(zāi)害對(duì)怕￡1系統(tǒng)的俄環(huán)，

?大事故：可除包括n然災(zāi)我（加地;R、洪水），

（31業(yè)務(wù)中斷：由r系統(tǒng)旬族或效累表失.用枳的正常業(yè)務(wù)垢首可能受到《3〉改備冗余和容用以計(jì)：在美度設(shè)備和孽UI段的匕R用冗余世計(jì)和咨忸

TPOI人為事故《如火臾、軍炸》，設(shè)徐故你（如電力A、入E

產(chǎn)熏膨響；技術(shù)，如雙電誓供電、RMD建代陣列等，以提襤系統(tǒng)的可拿性和松定性.

中斷.碇件被障）答央發(fā)事件，

（?1）財(cái)務(wù)撤失?修火期跖的設(shè)備.詼乂夫失的數(shù)鉆以及商補(bǔ)業(yè)務(wù)中斷用來(lái)”）心工珞訓(xùn)和窟識(shí)提升，定期對(duì)員工送行俏恩安全培訓(xùn).ttMttmift

的撤失都可能導(dǎo)致:巨大的財(cái)務(wù)支出.在物理峻的的認(rèn)做和應(yīng)對(duì)健力.

聲體投朝：對(duì)于依依解必系統(tǒng)的制綱來(lái)說(shuō),加大事故。能號(hào)歿X戶信任的（5）定期審計(jì)和風(fēng)照評(píng)怙：定期對(duì)侑電系戔進(jìn)行審計(jì)和風(fēng)險(xiǎn)評(píng)估.及時(shí)發(fā)

下降和聲譽(yù)的推需.現(xiàn)井惟必潛在的安生洛肥?

類別俘威脅描逑后果示例控酎指86示例

《D物理安全：加強(qiáng)數(shù)森中心城關(guān)健仁烏段俺的物理安全防護(hù),如安裝賽

館、極警系統(tǒng)和訪問(wèn)拄M雙笛，劭止未把投杈的進(jìn)入；

(1)硬件ftl環(huán)?爆炸產(chǎn)生的沖擊藏、數(shù)溫和WH可修，孜計(jì)簿機(jī)設(shè)叁、存《2》火災(zāi)與爆炸預(yù)防：遞酒相關(guān)的安全標(biāo)準(zhǔn)和規(guī)定.如使用防爆設(shè)備、存

儲(chǔ)介塔￥聯(lián)料嚴(yán)地位壞：儲(chǔ)M燃筋爆物品的安全即國(guó)等,以M少火災(zāi)和屬妹的以及：

⑵敗梃丟失：由于硬件損壞?在催花其中的小可艇辦，！《3)國(guó)色響應(yīng)計(jì)劃：M定洋州的應(yīng)會(huì)響應(yīng)計(jì)電,包括疏散路段.應(yīng)急聯(lián)系

n>06中炸A、hE

要信息丟失，人.叁陽(yáng)設(shè)施崢.以便在發(fā)生爆炸等器盒情況時(shí)能修迅觀響應(yīng)，

(3)業(yè)務(wù)中斷，爆炸可戰(zhàn)導(dǎo)致信息奈統(tǒng)無(wú)法正常運(yùn)行.進(jìn)而影*4組織的正CD敷死備份與恢笈：定期番價(jià)美僦軟摳.井礴保備份斂照的安全存儲(chǔ)和

常業(yè)務(wù)泡勸.可飲或性,以使在發(fā)生硬件拉壞時(shí)能夠及時(shí)餞現(xiàn)數(shù)據(jù)；

；U工培”，定期勸員工進(jìn)行安全這識(shí)母訓(xùn)?捱甜艷打時(shí)滯在物理成防幻

澳以和應(yīng)對(duì)作力.

(1)定期濟(jì)沽，比立定期清沾硬力設(shè)備的N度,班保fft熱將和M以好美健

部位傀持酒沾：

(D灰塵：堆稅在硬件粒芾匕杵別是散出再和風(fēng)塌,切險(xiǎn)才救膿切不良?

(2)密的環(huán)境：在可能的情況下,將關(guān)鍵稅法放置在密封環(huán)地中，破少隊(duì)

進(jìn)而引發(fā)設(shè)的過(guò)熱、性隹下降或故障.長(zhǎng)期林素的茨生還可能財(cái)電路造聯(lián)

里的進(jìn)入?

飭珞HS.

(3)過(guò)於空氣：使用空氣ifitt系統(tǒng).成方數(shù)死中心或設(shè)等存放環(huán)境中的央

金含??

《1》環(huán)埼柱:W：蛭排數(shù)弗中心或設(shè)的存放環(huán)埼的道立濕度和整度.M少湍

(2)性蝕：可能導(dǎo)致晚件設(shè)備《知電補(bǔ)板、住核器》的導(dǎo)電件的下降.選修性氣體的存在：

rra友塵、腐墳'既站屁入E

成接電不良,短路或開路,產(chǎn)航在蝕還可能導(dǎo)致設(shè)善結(jié)構(gòu)強(qiáng)度薄蚊.M《2)材料選抒?4改件設(shè)計(jì)和M造過(guò)程中北杼抗腐惶性能好的材料和*層?

至引發(fā)故障.《3》定期段詆，設(shè)立定期悔在玦力設(shè)備箱M情況的M度.及時(shí)發(fā)現(xiàn)何世弁

索取修史輸36?

(D配度控M：確保致興中心淡設(shè)的存放環(huán)境的阻度佻插在這立范網(wǎng)內(nèi).

龍免過(guò)蚊世度導(dǎo)致然姑?

(3)%?tt可能等致管迤凝筱、設(shè)備挨環(huán)或他德卜.降，例如,冷如系統(tǒng)中

《2》防水&it?:在理》設(shè)計(jì)和步地設(shè)曲窿議中寫甥歷水播信,N少水分出

的水結(jié)冰可能導(dǎo)致帶道被我.遇而我啕散亂效果：設(shè)備內(nèi)郵的窿氣結(jié)冰

入世備的可版性：

可能療致電路板鐵兀tt強(qiáng)環(huán)

《3》應(yīng)會(huì)響應(yīng)，建立應(yīng)對(duì)掇熠低源天氣的應(yīng)急響桎計(jì)劃,包括占川加妁議

替.快獨(dú)響陛團(tuán)隊(duì)笠.

俘

類別威脅描逑后果示例控酎指86示例

TN01U)備慣與恢復(fù)策咕：建立定劃各份關(guān)誼數(shù)批的制度,并確保今用數(shù)據(jù)的

立全存儲(chǔ)相可恢K性.同時(shí),制定交虛族Jlil劃.以便在發(fā)生產(chǎn)?氣快

H斷：微闡氣候事件可能導(dǎo)致電力&俺殳微.從而造成信息系筑$件時(shí)修腫迅速怏史業(yè)務(wù)；

電力供應(yīng)的不也定或中斷；《2)物現(xiàn)防護(hù)：對(duì)數(shù)據(jù)中心和關(guān)鍵校俺道行加崗，以提在其對(duì)極端天氣的

(2)物理揭壞,必風(fēng)、歌用.密電科氣幅條%可能際我數(shù)燃中心的猊筑結(jié)抵抗強(qiáng)力.例如.加㈤鼠成?安戈防水培、ffiAMlU,安裝避肅設(shè)施等：

構(gòu)受根、屋頂漏水、或備掖水4沒(méi)或遭受需擊等物理品壞：《3〉冗余與*格設(shè)計(jì)：在電力供應(yīng)、向玷連接、存儲(chǔ)發(fā)各等美健劉分錄用

氣帙現(xiàn)象用災(zāi)、干早、密浪、臺(tái)風(fēng)、⑶數(shù)據(jù)丟失，如果氣帙現(xiàn)像兮歿“砧議％或數(shù)據(jù)中心受我.可能分發(fā)生兒余設(shè)計(jì)，以忒少取點(diǎn)故依的風(fēng)險(xiǎn)?使對(duì)不同廄電煙(UPS)和翁用發(fā)也

E

雷電等)豉梯夫失的風(fēng)冷,時(shí)業(yè)務(wù)連續(xù)性出成產(chǎn)*比啊：機(jī)來(lái)確保在電力中修時(shí)的林續(xù)電力佻應(yīng),

(明網(wǎng)絡(luò)中斷:極氣候可能療致城信線路中斷財(cái)絡(luò)校備故崢.從而影“)環(huán)境侑騙與的臀系統(tǒng)：安裝環(huán)境收麓議備.如海歧傳？8喝、身慢傳傷

響信息系統(tǒng)的同絡(luò)通佑功能；界、水位愴移送、風(fēng)速儀等，以及時(shí)發(fā)院并應(yīng)對(duì)潛在的氣候威將.與氣

(5)業(yè)務(wù)中慚?由于上述弟肉，致的設(shè)備故簿.數(shù)據(jù)上失或⑼格中斷可能象郤門保抄聯(lián)系.及時(shí)在取氣象依警仙Z.并制定相應(yīng)的應(yīng)急響應(yīng)計(jì)劃?

會(huì)使業(yè)務(wù)壇昔中赳,給里織俯未巨大的經(jīng)濟(jì)箱失.(5)力」.培訓(xùn)與演練：定期對(duì)貝工班行氣帔災(zāi)咨栓時(shí)培訓(xùn).at舄他們?cè)跇O

端天氣條件卜的應(yīng)々響應(yīng)能力?進(jìn)行定期的前修，以檢驗(yàn)底急響應(yīng)計(jì)W

口然強(qiáng)加的有效性.

《1〉比譏壯構(gòu)加hh在故抵中。地皿可，1￡光選tn幺安活動(dòng)必少的他火?

(D物理?yè)p壞：胞段可能導(dǎo)致數(shù)抿中心的江筑結(jié)構(gòu)父揪.包括■體開裂、時(shí)于己隹的效能中心.應(yīng)對(duì)其18筑結(jié)構(gòu)逋行加附.以提島共抗藐施力：

屜頂以墻等，此外.地表汪可能導(dǎo)致校名移位、摔落或遭受乳他形式的(2)世各固定與劭護(hù)：對(duì)美域設(shè)法城行忖定,防止其在地表中移位或井

物理?yè)p壞：?zW'i.為設(shè)得安裝防護(hù)承或采取H?他防護(hù)出他.以M少物理很壞的

(2)電力中斷：地It可能破壞電力設(shè)施.導(dǎo)￡Uf的不穩(wěn)定RUfti

或中匾(3)各份、恢好策嚙：建/定明務(wù)份關(guān)鍍數(shù)犯的制度,并憤保各份數(shù)娓的

安全存儲(chǔ)和可怏狂性,制定災(zāi)難畏女計(jì)劃,以便在發(fā)生地表時(shí)能多退違

14表現(xiàn)象E(3)數(shù)據(jù)丟失?如果觸爆導(dǎo)致存此設(shè)筆成就據(jù)中心受扭.可愛(ài)會(huì)發(fā)生數(shù)期

未失的網(wǎng)隆：恢發(fā)業(yè)務(wù)，

(1)網(wǎng)絡(luò)中斷：地表可儉導(dǎo)致通信峻路中齦或愜絡(luò)設(shè)各故⑷，從陽(yáng)影響佑”)冗余。存稿設(shè)計(jì)：在電力供應(yīng).網(wǎng)絡(luò)連接等關(guān)8!部分乘用冗余設(shè)計(jì),

心票統(tǒng)的陽(yáng)格通餡功族，以減少小點(diǎn)收國(guó)的風(fēng)電,轉(zhuǎn)川不間斷電阻＜IP$＞和缶川發(fā)電機(jī)朱瑞俁0

⑸業(yè)務(wù)中陸：由于上述脫因分效的設(shè)需故加、收攤耒失或網(wǎng)絡(luò)中斷可就電力中慚時(shí)的持續(xù)電力供應(yīng);

??

公使業(yè)分送首中初?(5)地H預(yù)警?。電名“：.”.曰'"力f"Q/i備1/1?

做定地虢應(yīng)公情案，井進(jìn)行定別的演糠和珞訓(xùn)，以提密員工在地點(diǎn)發(fā)生

類別俘威脅描逑后果示例控酎指86示例

rxo3門)備份與性宏策略：建立定期缶付關(guān)鍵數(shù)州的陰度,并確保備伊蚊出的

(1)拘理.報(bào)環(huán)?火山咽發(fā)可能身St火山灰.熔巖和火＜11彈等EL接對(duì)伯電樂(lè)安全在儲(chǔ)和可愎復(fù)性.初定災(zāi)難作史計(jì)劃,以便在發(fā)生火山限發(fā)時(shí)能夠

線便樸、般樹中心和乂砒段德地成物理摘壞.火山灰的堪枳汪可能磯發(fā)通線帙M業(yè)務(wù)，

屋頂切端等次生大?R《2)物理防護(hù)：對(duì)關(guān)域設(shè)施進(jìn)行加固.“增海建筑州構(gòu)的抗建儉力、安裝

(2)電力中斷?火山活動(dòng)可陡破壞電力設(shè)他.馬致他。宗統(tǒng)電力供應(yīng)的不防水用的，以M少火山活動(dòng)對(duì)物理設(shè)旌制比按影響；

火山現(xiàn)世E槍定或中斷.迸而影■《母的的正常烯行：《3》冗余與容鋁設(shè)計(jì)，在電力供應(yīng).網(wǎng)玷逐推等關(guān)切部分乘用冗余設(shè)計(jì).

⑶網(wǎng)絡(luò)中斷：火山吱發(fā)可能？政通侑觸珞爻投，從力中新信息系統(tǒng)的網(wǎng)以微少總*故?的回陽(yáng).怏用不間斷電承(IFS＞和備用發(fā)電機(jī)來(lái)確保在

咯遺信功能,影柄數(shù)明件他和業(yè)務(wù)連蛭fh電力中斷時(shí)的持續(xù)電力供應(yīng)：

(力數(shù)據(jù)/失：如果火山酒動(dòng)分我存儲(chǔ)設(shè)備或效能中心受播.可能會(huì)引發(fā)「力火山施黑與預(yù)警案統(tǒng)|關(guān)注火山值費(fèi)伯Z.及時(shí)正取火山活動(dòng)用警.

收程丟失的M險(xiǎn).對(duì)業(yè)務(wù)達(dá)曾產(chǎn)生嚴(yán)所影嗚.并M定相應(yīng)的血.。耿應(yīng)H劃.與當(dāng)?shù)氐貓?chǎng)部門保持取寵.了M火山話功

的立新的套。

T\M(1)電力中斷:18韁氣配本件如鼻風(fēng)雨、S爽等可俺馬力電力設(shè)籍受損.U)地理位火生井?在信猩后統(tǒng)和數(shù)期中心的選址過(guò)程中,應(yīng)充分為電當(dāng)

從而達(dá)成信&后統(tǒng)電力供應(yīng)的不松定球中斷?地的氣候特也和歷史氣取故就,用疥氐務(wù)氣W箕W風(fēng)齡牧任的地區(qū)：

⑵物理描壞：強(qiáng)昆、雷電、冰隹等氣W條件可能口我對(duì)信息系統(tǒng)硬件、(2)物理防護(hù)：對(duì)數(shù)想中心和關(guān)鍵設(shè)魚詔心加印,以提我其對(duì)慍發(fā)氣較余

費(fèi)用中。和明礎(chǔ)設(shè)雁致暝物理拘環(huán)，州設(shè)備獻(xiàn)水液戲、禽出獄壞等；件的世飆命力.機(jī)處,領(lǐng)口腿現(xiàn)、女裊髀察R、娜”他他得，

氣象現(xiàn)象(括"風(fēng)隔、二災(zāi).干早.熱浪.臺(tái)義.(3)網(wǎng)烙中慚?一致災(zāi)需可能？分地值線路中斷成掰結(jié)設(shè)法故障,從而影(3)任出與快發(fā)須略：il宜定期備價(jià)關(guān)娥敢跑的N度.并偷保多份故據(jù)的

E

雷電,龍卷尺等)收信◎泵疑的冏絡(luò)通性功能.造成H海傳融發(fā)明或業(yè)務(wù)煌續(xù)性中斷：安全存儲(chǔ)何?？鞆?fù)性.初定災(zāi)冷飲史計(jì)劃,以便在發(fā)生產(chǎn)煙氣象災(zāi)杏時(shí)

(D歐據(jù)丟失：如果氣貌現(xiàn)象？敗在H設(shè)備或數(shù)購(gòu)中心史愛(ài),可能會(huì)發(fā)生能夠迅速恢S￡業(yè)務(wù)，

或他丟失的風(fēng)險(xiǎn),而業(yè)務(wù)透昔產(chǎn)生產(chǎn)m影響?《力冗余、容悠設(shè)ih在電力供應(yīng),網(wǎng)絡(luò)連推、存儲(chǔ)設(shè)多得關(guān)做部分累用

(5)環(huán)境或的：見(jiàn)蚊氣軟現(xiàn)象如高海、島渺等極0氣梃條件可能對(duì)信.。系兒氽設(shè)計(jì)?以《少單戲故第的城除.?!用不間斷電源(ITS)和備用發(fā)電

統(tǒng)&備的這h環(huán)境產(chǎn)生不利愜里.兮效設(shè)備性質(zhì)卜濟(jì)戌依足?機(jī)來(lái)跑保在電力中架時(shí)的仲續(xù)電力供應(yīng).

類別俘威脅描逑后果示例控酎指86示例

rxoe

（D地理位置選弁：在信息系統(tǒng)和假死中心的選址過(guò)程中.應(yīng)想開莊明龍

受洪水侵襲的低隹地區(qū)，選擰地勢(shì)拔離、撲水良好的地方；

（DWFnWi洪水可箜導(dǎo)致數(shù)綱中心和取地逆?i被水淹沒(méi),從舊迨或設(shè)

《2〉協(xié)水與抻水設(shè)計(jì).對(duì)數(shù)摳中心和關(guān)城設(shè)帖進(jìn)行防水處理?如加高門

法損壞、電路蚯路、硬件故崢等物理指環(huán).此外.注水還可（6引發(fā)泥石

植、曾畢繳雌、安裝防水墻號(hào).FW.&計(jì)合理的排水系統(tǒng).如

施、山體沿城0次生災(zāi)害,送一步加闞物理掇壞的程皮：

求發(fā)生時(shí)能夠及時(shí)排木，避免永青；

（2）電力中斷1洪水可能破壞電力設(shè)K,導(dǎo)致信◎后住電力供應(yīng)的手槍定

《3）備份與帙紜加崎?讓立定期叁份關(guān)然數(shù)資的心度,并確保各份數(shù)據(jù)的

或中斷.電力中斷可能迸1步導(dǎo)致設(shè)備份機(jī)、散布公失好產(chǎn)■后米，

.交仝存儲(chǔ)和可恢應(yīng)性.制定災(zāi)班詼我計(jì)劃.但拈在注水發(fā)生加的應(yīng)檢M

帙水EI檢導(dǎo)致通信改卻受物或網(wǎng)絡(luò)ift備故1??從而彭應(yīng)信

中用施和快速恢復(fù)業(yè)務(wù)的翁程；

息系統(tǒng)的M絡(luò)通信功能，網(wǎng)絡(luò)中新可健用用效摳作f