安全风险分析一览表
|
组件 |
构件 |
元素 |
风险点 |
| |
|
物理环境及保障 |
物理环境 |
场地 |
场地选址不当 |
| |
|
场地安全措施不当 |
| ||||
|
自然灾害 |
| ||||
|
机房 |
机房布局不当 |
| |||
|
安全措施不当 |
| ||||
|
物理保障 |
电力供应 |
电气干扰 |
| ||
|
灾难应急 |
灾难应急措施不当 |
| |||
|
硬件设施 |
计算机 |
大/中/小型计算机 |
老化 |
| |
|
处理器缺陷/兼容性 |
| ||||
|
人为破坏 |
| ||||
|
辐射 |
| ||||
|
滥用 |
| ||||
|
个人计算机 |
老化 |
| |||
|
处理器缺陷/兼容性 |
| ||||
|
人为破坏 |
| ||||
|
辐射 |
| ||||
|
滥用 |
| ||||
|
网络设备 |
交换机 |
物理威胁 |
|||
|
欺诈 |
|||||
|
拒绝服务 |
|||||
|
访问滥用 |
|||||
|
不安全的状态转换 |
|||||
|
后门 |
|||||
|
设计缺陷 |
|||||
|
集线器 |
人为破坏 |
||||
|
后门 |
|||||
|
设计缺陷 | |||||
|
硬件设施 |
网络设备 |
网关设备 或路由器 |
人为破坏 |
||
|
后门 |
|||||
|
设计缺陷 |
|||||
|
修改配置 |
|||||
|
中继器 |
老化 |
||||
|
人为破坏 |
|||||
|
电磁辐射 |
|||||
|
桥接设备 |
老化 |
||||
|
人为破坏 |
|||||
|
电磁辐射 |
|||||
|
调制解调器 |
自然老化 |
||||
|
人为破坏 |
|||||
|
电磁辐射 |
|||||
|
后门 |
|||||
|
设计缺陷 |
|||||
|
传输介质及转换器 |
同轴电缆 |
电磁辐射 |
| ||
|
电磁干扰 |
| ||||
|
搭线窃听 |
| ||||
|
人为破坏 |
| ||||
|
双绞线 |
电磁辐射 |
||||
|
电磁干扰 |
|||||
|
搭线窃听 |
|||||
|
人为破坏 |
|||||
|
光缆/光端机 |
人为破坏 |
||||
|
卫星信道 |
信号窃听 |
||||
|
信道干扰 |
|||||
|
破坏收发转换装置 |
|||||
|
微波信道 |
信号窃听 |
| |||
|
信道干扰 |
| ||||
|
破坏收发转换装置 |
| ||||
|
硬件设施 |
输入输出设备 |
键盘 |
电磁辐射 |
||
|
滥用 |
|||||
|
磁盘驱动器 |
电磁辐射 |
||||
|
滥用 |
|||||
|
磁带机 |
电磁辐射 |
||||
|
滥用 |
|||||
|
打孔机 |
滥用 |
| |||
|
电话机 |
滥用 |
| |||
|
传真机 |
滥用 |
| |||
|
麦克风 |
人为破坏 |
| |||
|
|
|
|
老化 |
| |
|
识别器 |
人为破坏 |
| |||
|
后门 |
| ||||
|
设计缺陷 |
| ||||
|
扫描仪 |
辐射 |
||||
|
后门 |
|||||
|
滥用 |
|||||
|
电子笔 |
人为破坏 |
||||
|
打印机 |
辐射 |
||||
|
后门 |
|||||
|
滥用 |
|||||
|
显示器 |
辐射 |
||||
|
偷看 |
|||||
|
终端 |
辐射 |
||||
|
设计缺陷 |
|||||
|
后门 |
|||||
|
自然老化 |
|||||
|
硬件设施 |
存储介质 |
纸介质 |
保管不当 |
| |
|
|
|
磁盘 |
硬盘 |
损坏或出错 |
|
|
保管不当 |
|||||
|
废弃处理不当 |
|||||
|
软盘 |
保管不当 |
||||
|
随便使用 |
|||||
|
废弃处理不当 |
|||||
|
磁光盘 |
保管不当 |
||||
|
废弃处理不当 |
|||||
|
损坏变形 |
|||||
|
光盘 |
只读 |
损坏 |
|||
|
一次写入 |
保管不当 |
||||
|
随便使用 |
|||||
|
废弃处理不当 |
|||||
|
多次擦写 |
损坏 |
||||
|
随便使用 |
|||||
|
废弃处理不当 |
|||||
|
磁带 |
保管不当 |
||||
|
废弃处理不当 |
|||||
|
录音/录象带 |
保管不当 |
||||
|
废弃处理不当 |
|||||
|
其他存储介质 |
保管不当 |
||||
|
损坏 |
|||||
|
设计缺陷 |
|||||
|
硬件设施 |
监控设备 |
摄象机 |
断电 |
||
|
损坏 |
|||||
|
干扰 |
|||||
|
监视器 |
断电 |
||||
|
损坏 |
|||||
|
干扰 |
|||||
|
电视机 |
断电 |
||||
|
损坏 |
|||||
|
干扰 |
|||||
|
报警装置 |
断电 |
||||
|
损坏 |
|||||
|
干扰 |
|||||
|
软件设施 |
计算机操作系统 |
缺陷 |
| ||
|
后门 |
| ||||
|
腐败 |
| ||||
|
口令获取 |
|||||
|
特洛伊木马 |
| ||||
|
病毒 |
| ||||
|
升级缺陷 |
| ||||
|
软件设施 软件设施 |
网络操作系统 |
缺陷 |
| ||
|
后门 |
| ||||
|
口令获取 |
|||||
|
特洛伊木马 |
| ||||
|
病毒 |
| ||||
|
网络通信协议 |
包监视 |
| |||
|
内部网络暴露 |
| ||||
|
地址欺骗 |
| ||||
|
序列号攻击 |
| ||||
|
路由攻击 |
| ||||
|
拒绝服务 |
| ||||
|
版本升级缺陷 |
| ||||
|
鉴别攻击 |
| ||||
|
地址诊断 |
| ||||
|
其他缺陷 |
| ||||
|
通用应用软件平台 |
后门 |
||||
|
逻辑炸弹 |
| ||||
|
恶意代码 |
| ||||
|
病毒 |
| ||||
|
蠕虫 |
| ||||
|
版本升级缺陷 |
| ||||
|
缺陷 |
| ||||
|
网络管理软件 |
后门 |
| |||
|
恶意 代码 |
|||||
|
缺乏会话鉴别机制 |
|||||
|
管 理 者 |
系统安全员 |
失职 |
|||
|
蓄意破坏 |
|||||
|
系统管理员 |
失职 |
||||
|
蓄意破坏 |
|||||
|
信息安全管理员 |
失职 |
||||
|
蓄意破坏 |
|||||
|
网络管理员 |
操作失误 |
| |||
|
蓄意破坏 |
| ||||
|
信息存储介质保管员 |
失职 |
| |||
|
蓄意破坏 |
| ||||
|
操作员 |
操作失误 |
| |||
|
蓄意破坏 |
| ||||
|
软硬件维修人员 |
失职 |
| |||
|
蓄意破坏 |
| ||||