魏钧军文章
  • 48 questions you need to answer fo
  • Gartner预测:亚太区IT服务市场将健康
  • Learn the five worst security prac
  • Management methodology of ITIL Pro
  • 什么是BS7799
  • 108个兼容ITIL的工具列表
  • 安全风险分析一览表
  • 流程拒绝自我揣度 回应对ITIL流程的误
  • 您的位置:首页 >魏钧军 > 安全风险分析一览表
    安全风险分析一览表
    作者:ITGov 时间:2005-04-21 Hits: 2200

    安全风险分析一览表

     

    组件

    构件

    元素

    风险点

     

    物理环境及保障

    物理环境

    场地

    场地选址不当

     

    场地安全措施不当

     

    自然灾害

     

    机房

    机房布局不当

     

    安全措施不当

     

    物理保障

    电力供应

    电气干扰

     

    灾难应急

    灾难应急措施不当

     

    硬件设施

     

    计算机

    大/中/小型计算机

    老化

     

    处理器缺陷/兼容性

     

    人为破坏

     

    辐射

     

    滥用

     

    个人计算机

    老化

     

    处理器缺陷/兼容性

     

    人为破坏

     

    辐射

     

    滥用

     

    网络设备

    交换机

    物理威胁

    欺诈

    拒绝服务

    访问滥用

    不安全的状态转换

    后门

    设计缺陷

    集线器

    人为破坏

    后门

    设计缺陷

    硬件设施

    网络设备

    网关设备

    或路由器

    人为破坏

    后门

    设计缺陷

    修改配置

    中继器

    老化

    人为破坏

    电磁辐射

    桥接设备

    老化

    人为破坏

    电磁辐射

    调制解调器

    自然老化

    人为破坏

    电磁辐射

    后门

    设计缺陷

    传输介质及转换器

    同轴电缆

    电磁辐射

     

    电磁干扰

     

    搭线窃听

     

    人为破坏

     

    双绞线

    电磁辐射

    电磁干扰

    搭线窃听

    人为破坏

    光缆/光端机

    人为破坏

    卫星信道

    信号窃听

    信道干扰

    破坏收发转换装置

    微波信道

    信号窃听

     

    信道干扰

     

    破坏收发转换装置

     

    硬件设施

    输入输出设备

    键盘

    电磁辐射

    滥用

    磁盘驱动器

    电磁辐射

    滥用

    磁带机

    电磁辐射

    滥用

    打孔机

    滥用

     

    电话机

    滥用

     

    传真机

    滥用

     

    麦克风

    人为破坏

     

     

     

     

    老化

     

    识别器

    人为破坏

     

    后门

     

    设计缺陷

     

    扫描仪

    辐射

    后门

    滥用

    电子笔

    人为破坏

    打印机

    辐射

    后门

    滥用

    显示器

    辐射

    偷看

    终端

    辐射

    设计缺陷

    后门

    自然老化

    硬件设施

    存储介质

    纸介质

    保管不当

     

     

     

    磁盘

    硬盘

    损坏或出错

    保管不当

    废弃处理不当

    软盘

    保管不当

    随便使用

    废弃处理不当

    磁光盘

    保管不当

    废弃处理不当

    损坏变形

    光盘

    只读

    损坏

    一次写入

    保管不当

    随便使用

    废弃处理不当