网络安全评估报告范文思维导图

一是网络安全方面。我校配备了防病毒软件、，采用了强口令密码、数据库存储备份、移动存储设备管理、数据加密等安全防护措施，明确了网络安全责任，强化了网络安全工作。

二是信息系统安全方面实行领导审查签字制度。凡上传网站的信息，须经有关领导审查签字后方可上传；二是开展经常性安全检查，聘请网站制作公司的技术人员，主要对SQL注入攻击、跨站脚本攻击、弱口令、操作系统补丁安装、应用程序补丁安装、防病毒软件安装与

升级、木马病毒检测、端口开放情况、系统管理权限开放情况、访问权限开放情况、网页篡改情况等进行监管，认真做好系统安全日记。

三是日常管理方面切实抓好外网、网站和应用软件“五层管理”，确保“涉密计算机不上网，上网计算机不涉密”，严格按照保密要求处理光盘、硬盘、Ｕ盘、移动硬盘等管理、维修和销毁工作。重点抓好“三大安全”排查：一是硬件安全，包括防雷、防火、防盗和电源

连接等；二是网络安全，包括网络结构、安全日志管理、密码管理、IP管理、互联网行为管理等；三是应用安全，包括网站、邮件系统、资源库管理、软件管理等。

２、学校硬件设备运转正常。

３、严格管理、规范设备维护

４、安全教育

５、评估存在的问题及整改意见

（一）战略通过通过业务落地，业务的战略地位越高，要求其风险越小；

（二）业务是有价值的，组织的业务重要程度越高，以及对资产的依赖程度越高，资产价值就越大；

（三）业务的脆弱性可能暴露具有价值的业务，业务脆弱性越高则风险可能越大；

（四）业务是有价值的，业务价值越大，面临的威胁就可能越大；

（五）资产的脆弱性可能暴露具有价值的资产，资产具有的弱点越多则风险可能越大；

（六）脆弱性是未被满足的安全需求，威胁利用脆弱性危害资产和业务；

（七）风险是由威胁引发的，业务面临的威胁越多则风险可能越大，并可能演变成为安全事件；

（八）安全措施可削弱脆弱性，降低风险；

（九）安全措施可抵御威胁，降低风险；

（十）安全需求可通过安全措施得以满足，需要结合业务和资产价值考虑实施成本；

风险评估的基本要素，椭圆部分的内容是与这些要素相关的属性。风险评估围绕着业务、资产、威胁、脆弱性、安全措施和风险这些基本要素展开，在对基本要素的评估过程中，需要充分考虑战略、安全需求、安全事件、残余风险、业务重要性和资产价值等与这些基本要素相关的各类属性。