网络风险评估报告范文.doc

网络风险评估报告范文.doc未知驱动探索专注成就专业
未知驱动探索专注成就专业
深圳市大成夭下信息技术有限公司
深圳市大成夭下信息技术有限公司 第#页共22页
大成天下风险评估服务技术白皮书
VI. 0
仅供参考I
深圳市大成天下信息技术有限公司
ShenZhen Unnoo Information Tech., Inc.
二oo六年二月
声明：本文档是深圳市大成天下信息技术有限公司（简称大成科技）解决方案的一部分，版权归 大成科技所有，任何对文档的修改、发布、传播等行为都需获得大成科技书面授权，大成科技 保留对违反以上声明的组织或个人追究责任，直至诉诸法律的权力.
未知驱动探索专注成就专业
未知驱动探索专注成就专业
深圳市大成夭下信息技术有限公司
深圳市大成夭下信息技术有限公司 第#页共22页
版权说明
©版权所有2004-2006,深圳市大成天下信息技术有限公司
本文件中出现的任何文字叙述、文档格式、插图、照片、方法、过程等内容, 除另有特别注明，版权均属深圳市大成天下信息技术有限公司所有，受到有关产 权及版权法保护。任何个人、机构未经深圳市大成天下信息技术有限公司的书面 授权许可，不得以任何方式复制或引用本文件的任何片断。
商标信息
大成天下、大成科技、游刃、铁卷等是深圳市大成天下信息技术有限公司注 册商标，受商标法保护。
犬成夭下
未知驱动探索专注成就专业
犬成夭下
未知驱动探索专注成就专业
深圳市大成夭下信息技术有限公司
深圳市大成夭下信息技术有限公司 第#页共22页
成夭下
未知驱动探索专注成就专业
深圳市大成夭下信息技术有限公司
文档信息
文档名称
大成天下风险评估服务技术白皮书
保密级别
内部公开
文档版本编号
VI. 0
制作人
吴鲁加
制作日期
2006-02-03
复审人
黄鑫
复审日期
2006-02-04
适用范围
本文件是深圳市大成天下信息技术有限公司（简称大成科技）系列白皮书 的一部份，供需要风险评估服务的客户、合作伙伴决策参考.
分发控制
编号
读者
文档权限
与文档的主要关系
1
大成科技项目组
创建、修改、读取
项目组成员，负责编制、修改、审核本文件
2
王娟
批准
项目的负责人，负责本文档的批准程序
3
吴鲁加
标准化审核
项目标准化负责人，对文档进行标准化审核
版本控制
时间
版本
说明
修改人
吴鲁加
VI. 0
文档创建
2006-02-04
1■摘要
深圳市大成天下信息技术有限公司是一家专业从事网络安全产品与服务的 高科技公司。凭借多年的从业经验，大成科技聚集了一批优秀的专业人才，在华 南信息安全领域中具有独到的地位。
犬成夭下
未知驱动探索专注成就专业
犬成夭下
未知驱动探索专注成就专业
深圳市大成夭下信息技术有限公司
深圳市大成夭下信息技术有限公司 第#页共22页
成夭下
未知驱动探索专注成就专业
深圳市大成夭下信息技术有限公司
目前，大成科技的研究人员通过多年的专业安全服务经验，开发出包括游刃 基线安全（***）系统、铁卷电子文档保护系统等多款产品，涉及的研究领 域涵盖安全评估、内容安全、接入安全等多方面，并取得多项科研技术成果。
作为专业信息安全技术与产品提供商，大成天下致力于利用自身的信息安全 专业知识和经验，以帮助客户成功保障他们的资产安全。
本白皮书描述了大成天下安全服务体系中的一个重要部分一一风险评估服 务。本文主要面向企业的技术决策者、安全维护人员和基础结构工程人员。
2■风险评估概述
2/I•风险评估简介
风险评估是风险管理的重要组成部分，要忍更好地理解风险评估，首先要了 解风险管理。
风险管理以可接受的费用识别、控制、降低或消除可能影响信息系统的安全 风险的过程。是一个识别、控制、降低或消除安全风险的活动，通过风险评估来 识别风险大小，通过制定信息安全方针，采取适当的控制目标与控制方式对风险 进行控制，使风险被避免、转移或降至一个可被接受的水平.
22评估目的
进行风险评估的目的通常包括以下几个方面：
• 了解组织的管理、网络和系统安全现状；
•确定可能对资产造成危害的威胁，包括入侵者、罪犯、不满员工、恐怖 分子和自然灾害；
•通过对历史资料和专家的经验确定威胁实施的可能性；
成天下
未知驱动探索专注成就专业
成天下
未知驱动探索专注成就专业