计算机机房安全风险防控规范,中心机房安全风险分析一览表.doc

中心机房安全风险分析一览表

中心机房安全风险分析一览表

组件

构件

元素

风险点

物理环境及保障

物理环境

场地

场地选址不当

场地安全措施不当

自然灾害

机房

机房布局不当

安全措施不当

物理保障

电力供应

电气干扰

灾难应急

灾难应急措施不当

硬件设施

计算机

大/中/小型计算机

老化

处理器缺陷/兼容性

人为破坏

辐射

滥用

个人计算机

老化

处理器缺陷/兼容性

人为破坏

辐射

滥用

网络设备

交换机

物理威胁

欺诈

拒绝服务

访问滥用

不安全的状态转换

后门

设计缺陷

集线器

人为破坏

后门

设计缺陷

硬件设施

网络设备

网关设备

或路由器

人为破坏

后门

设计缺陷

修改配置

中继器

老化

人为破坏

电磁辐射

桥接设备

老化

人为破坏

电磁辐射

调制解调器

自然老化

人为破坏

电磁辐射

后门

设计缺陷

传输介质及转换器

同轴电缆

电磁辐射

电磁干扰

搭线窃听

人为破坏

双绞线

电磁辐射

电磁干扰

搭线窃听

人为破坏

光缆/光端机

人为破坏

卫星信道

信号窃听

信道干扰

破坏收发转换装置

微波信道

信号窃听

信道干扰

破坏收发转换装置

硬件设施

输入输出设备

键盘

电磁辐射

滥用

磁盘驱动器

电磁辐射

滥用

磁带机

电磁辐射

滥用

打孔机

滥用

电话机

滥用

传真机

滥用

麦克风

人为破坏

老化

识别器

人为破坏

后门

设计缺陷

扫描仪

辐射

后门

滥用

电子笔

人为破坏

打印机

辐射

后门

滥用

显示器

辐射

偷看

终端

辐射

设计缺陷

后门

自然老化

硬件设施

存储介质

纸介质

保管不当

磁盘

硬盘

损坏或出错

保管不当

废弃处理不当

软盘

保管不当

随便使用

废弃处理不当

磁光盘

保管不当

废弃处理不当

损坏变形

光盘

只读

损坏

一次写入

保管不当

随便使用

废弃处理不当

多次擦写

损坏

随便使用

废弃处理不当

磁带

保管不当

废弃处理不当

录音/录象带

保管不当

废弃处理不当

其他存储介质

保管不当

损坏

设计缺陷

硬件设施

监控设备

摄象机

断电

损坏

干扰

监视器

断电

损坏

干扰

电视机

断电

损坏

干扰

报警装置

断电

损坏

干扰

软件设施

计算机操作系统

缺陷

后门

腐败

口令获取

特洛伊木马

病毒

升级缺陷

软件设施

软件设施

网络操作系统

缺陷

后门

口令获取

特洛伊木马

病毒

网络通信协议

包监视

内部网络暴露

地址欺骗

序列号攻击

路由攻击

拒绝服务

版本升级缺陷

鉴别攻击

地址诊断

其他缺陷

通用应用软件平台

后门

逻辑炸弹

恶意代码

病毒

蠕虫

版本升级缺陷

缺陷

网络管理软件

后门

恶意

代码

缺乏会话鉴别机制

管

理

者

系统安全员

失职

蓄意破坏

系统管理员

失职

蓄意破坏

信息安全管理员

失职

蓄意破坏

网络管理员

操作失误

蓄意破坏

信息存储介质保管员

失职

蓄意破坏

操作员

操作失误

蓄意破坏

软硬件维修人员

失职

蓄意破坏