风险评估报告

软件项目管理

课程大作业

（二）

学院名称    软件学院     

专    业   软件工程      

学生姓名    王尽宇       

学    号   3005218077    

年 班 级   20##级三班    

20##年5月28日

<项目名称>

从微阵列数据中基于互信息重构建基因调控网络

风险评估报告

版本 <1.0>


修订历史记录

1.  项目概述

目前关于基因调控的绝大部分问题还没有解决。除了生物学家努力通过新的实验技术和生物理论来研究问题外，近几年，利用数学、统计学、神经网络、人工智

能等方法在计算机上分析模拟表达调控机理，是计算分子生物学方面一个飞速发展的方向。针对基因调控网络建模，目前已经发展了很多种模型，例如主要包括有向图模型、贝叶斯网络、布尔网络、微分动力模型、随机微分方程、神经网络的方法等。这些方法都在不同层次上对真实的调控网络进行了抽象化。而利用贝叶斯网络构建基因调控网络是目前生物信息学研究的一个热点。

2.  基于动态贝叶斯网络重构基因调控网络

2.1  项目的大小与范围

2.2  数据处理水平

2.3  技术风险

2.4  管理风险

2.5  项目运行环境风险

3.  评估结果

表中提及的“数据处理”是指系统模块开发与代码编写；“公司”是指项目组织所属的公司；“用户”是指项目完成后的系统用户；“供货商”是指项目组织提供软硬件设备的经销商。

以上表格中每一项问答都有几个选择答案，答案的后面是风险要素因子，将此因子与该项的系数相乘即可得到该项的风险值。回答完所有问题之后，分别得到各项的风险总和，用分享的合计值所占总数的百分比来衡量项目风险的大小。风险有分项风险和总体风险，一般认为，百分比在40％一下为低风险，40－70％为中风险，70％以上为高风险。

评估结果为低风险，其中一技术风险为最大。

 

第二篇：安全性测试与评估报告模版

安全性测试与评估报告

1      客户信息

XX

2      测试过程示意图

本测试主要包括主动模式和被动模式两种。在被动模式中，测试人员尽可能的了解应用逻辑：比如用工具分析所有的HTTP请求及响应，以便测试人员掌握应用程序所有的接入点（包括HTTP头，参数，cookies等）；在主动模式中，测试人员试图以黑客的身份来对应用及其系统、后台等进行渗透测试，其可能造成的影响主要是数据破坏、拒绝服务等。一般测试人员需要先熟悉目标系统，即被动模式下的测试，然后再开展进一步的分析，即主动模式下的测试。主动测试会与被测目标进行直接的数据交互，而被动测试不需要。

3      测试漏洞级别说明

一个安全漏洞的风险程度受危害程度和概率的影响，我们定义了如下所示的关系：

                       表1  风险等级界定表

4      测试周期

本次安全测试，Sobug提供了核心白帽子XX名，测试周期X个月，对整个目标业务系统进行了详细的渗透测试。测试后的详细测试报告已经交由客户，并提供详细的顾问咨询服务，帮助客户整改。

5      测试报告汇总

6         关于Sobug

Sobug白帽众测是以众多安全专家的测试结果为导向的技术众包平台，帮助厂商在产品上线前对安全问题进行全面，有效的审计，同样也适用于上线后对安全问题的周期性巡检。

Sobug安全测试优势：

•安全的授权，平台双方均在授权下才能完成此测试过程，厂商需要签订合同，安全专家需要实名。

•行为的审计，对于保密性要求较高的厂商，可由平台提供堡垒机或厂商提供VPN，对测试行为进行审计。

•过程的竞争，对于同一个安全问题，平台只奖励首个发现该问题的安全专家，充分挖掘潜在安全问题。

•结果的保密，安全专家非经厂商允许，不能对外透露测试过程和结果的任何细节。

•风险的规避，平台对双方在测试过程中发生的纠纷提供强有力的法律援助，最大限度保障平台双方的权益不受损害。

7         总结

鉴于互联网安全风险的与日俱增，本次测试报告只代表当前风险评估现状，我们建议客户根据测试的结果进行安全整改，把安全风险降到最低，同时进行周期性的安全测试， 本公司与XX已经建立长期的合作关系，作为安全顾问帮助客户进行安全体系的建设和安全能力水平的提升。

Sobug众测平台的介绍：

Sobug众测平台是一个连接安全专家与厂商的网络安全众测平台，安全专家在平台上发现厂商的安全问题，厂商基于测试效果对安全专家进行奖励。目前接受Sobug众测平台服务的厂商有腾讯、爱奇艺、支付宝、锤子科技、37wan、PPTV、乐视网、Okcoin比特币、500彩票、脸萌、爱拍网、荔枝FM、卖座网等厂商。

Sobug众测的模式：

厂商在平台上发布需要测试的项目，比如*.sobug.com （SoBug.Com为您的产品域名）

众多实名认证的白帽子在平台上查看项目并对其进行测试，最终将漏洞详情提交到Sobug众测平台。

漏洞处理的方式：

测试结果提交到Sobug平台，由平台审核确认后同步给您来处理，整个漏洞处理的闭环过程中不公开任何跟项目相关的内容，平台在未来也不会公开任何厂商的漏洞细节。

合作方式：

Sobug众测平台有实体的公司和合同，总体金额会根据测试效果有一个大体的区间。

一般对于初次众测的厂商，我们设定的金额是3-5w预算，最后会根据实际的漏洞数量和危害做统计，无漏洞不收费。

漏洞评级：

低危漏洞：信息泄漏，包括但不限于路径泄漏、PHPINFO、SVN、URL跳转等

中危漏洞：获取用户信息的漏洞，包括但不限于反射性XSS（含DOM-XSS）、普通业务的存储型XSS、CSRF、轻微 SQL注入和难以利用的SQL注入、普通越权操作以及设计缺陷等

高危漏洞：大范围的用户信息漏洞，包括但不限于容易利用的CSRF、存储型XSS、高风险的信息泄漏、获取一般 数据的SQL注入、源代码下载以及任意文件读取和下载、越权访问、绕过验证访问后台、后台弱口令 和其他服务的弱口令等

严重漏洞：严重的信息泄漏，包括获取重要数据的SQL注入、源代码泄漏、任意文件读取和下载（包含重要服务 弱口令）、严重的逻辑漏洞、远程获取系统权限的漏洞和远程直接导致业务拒绝服务的漏洞

漏洞价格：

8         术语和定义

相关推荐

专栏推荐