List of TablesTable ES-1 – Executiv

List of Tables
Table ES-1 – Executive Summary of Risks 2
Table 1-1 – Information System Unique Identifier, Name, and Abbreviation 10
Table 1-2 – Site Names and Addresses 11
Table 3-1 – List of Assessment Deviations 12
Table 3-2 – Threat Categories and Type Identifiers 13
Table 3-3 – Potential Threats 17
Table 3-4 – Likelihood Definitions 18
Table 3-5 – Impact Definitions 18
Table 3-6 – Risk Exposure Ratings 18
Table 4-1 – Risk Exposure 21
Table 5-1 – Summary of Risks Corrected During Testing 22
Table 5-2 – Summary of Risks with Mitigating Factors 22
Table 5-3 – Summary of Risks Remaining Due to Operational Requirements 23
Table 6-1 – Risks from Interconnected Systems 24
Table 7-1 – Risk Mitigation Priorities 25
Table C-1 – Infrastructure Scans 29
Table C-2 – Infrastructure Scans: False Positive Reports 30
Table D-1 – Database Scans 31
Table D-2 – Database Scans: False Positive Reports 32
Table E-1 – Web Application Scans 33
Table E-2 – Web Application Scans: False Positive Reports 34
Table F-1 – Summary of System Security Risks from FedRAMP Testing 35
Table F-2 – Final Summary of System Security Risks 35
Table F-3 – Summary of Unauthenticated Scans 36
Table F-4 – Other Automated & Misc.Tool Results 36
Table F-5 – Other Automated & Misc.Tool Results: False Positive Reports 37
Table F-6 – Unauthenticated Scans 38
Table F-7 – Infrastructure Scans: False Positive Reports 38
Table G-1 – Manual Test Results 39
Table I-1 – In-Scope Systems 40

 

Kết quả (Việt) 1:

Danh sách bảngBảng ES-1-tóm tắt những rủi ro 2Bảng 1-1-Hệ thống thông tin định danh duy nhất, tên và tên viết tắt 10Bảng 1-2-trang web tên và địa chỉ 11Bảng 3-1-danh sách các độ lệch đánh giá 12Bảng 3-2-thể loại mối đe dọa và định danh loại 13Bảng 3-3-các mối đe dọa tiềm năng 17Bảng 3-4-khả năng định nghĩa 18Bảng 3-5-định nghĩa tác động 18Bảng 3-6-nguy cơ tiếp xúc với xếp hạng 18Bảng 4-1-nguy cơ rủi ro 21Bảng 5-1-bản tóm tắt của những rủi ro điều chỉnh trong thời gian thử nghiệm 22Bảng 5-2-bản tóm tắt của các rủi ro với giảm nhẹ yếu tố 22Bảng 5-3-bản tóm tắt của những rủi ro còn lại do yêu cầu hoạt động 23Bảng 6-1-rủi ro từ hệ thống kết nối 24Bảng 7-1-ưu tiên giảm nhẹ rủi ro 25Bảng C-1-cơ sở hạ tầng quét 29Bàn C-2-cơ sở hạ tầng quét: Máy báo cáo sai tích cực 30Bảng D-1-cơ sở dữ liệu quét 31Bàn D-2-cơ sở dữ liệu quét: Máy báo cáo sai tích cực 32Bảng E-1-ứng dụng Web quét 33Bàn E-2-Web ứng dụng quét: Máy báo cáo sai tích cực 34Bàn F-1-bản tóm tắt về rủi ro bảo mật hệ thống từ FedRAMP kiểm tra 35Bàn F-2-bản tóm tắt cuối cùng của rủi ro bảo mật hệ thống 35Bảng F-3-bản tóm tắt của Unauthenticated quét 36Bảng F-4-khác tự động & kết quả Misc.Tool 36Bàn F-5-khác tự động & Misc.Tool kết quả: báo cáo sai tích cực 37Bảng F-6-chưa được xác thực quét 38Bàn F-7-quét cơ sở hạ tầng: Máy báo cáo sai tích cực 38Bảng G-1-kết quả kiểm tra hướng dẫn sử dụng 39Bàn I-1-Hệ thống trong phạm vi 40 

Kết quả (Việt) 2:

Danh mục các bảng
Bảng ES-1 - Báo cáo tóm tắt rủi ro 2
Bảng 1-1 - Hệ thống thông tin duy nhất định danh, Tên, và viết tắt 10
Bảng 1-2 - Site Tên, Địa chỉ 11
Bảng 3-1 - Danh sách đánh giá sai lệch 12
Bảng 3 -2 - Threat Categories và Type Identifier 13
Bảng 3-3 - mối đe dọa tiềm năng 17
Bảng 3-4 - Khả năng Định nghĩa 18
Bảng 3-5 - Tác động Định nghĩa 18
Bảng 3-6 - nguy cơ Ratings Exposure 18
Bảng 4-1 - nguy cơ phơi sáng 21
bảng 5-1 - Tóm tắt các rủi ro Sửa trong thử nghiệm 22
bảng 5-2 - Tóm tắt các rủi ro với Giảm thiểu yếu tố 22
bảng 5-3 - Tóm tắt các rủi ro còn lại Do yêu cầu hoạt động 23
bảng 6-1 - Những rủi ro từ hệ thống liên kết với nhau 24
bảng 7 -1 - Giảm nhẹ rủi ro ưu tiên 25
Bảng C-1 - Cơ sở hạ tầng Quét 29
Bảng C-2 - Quét Cơ sở hạ tầng: Báo cáo False Positive 30
Bảng D-1 - Cơ sở dữ liệu Quét 31
Bảng D-2 - Cơ sở dữ liệu quét: False Positive Báo cáo 32
Bảng E 1 - Web Application Quét 33
Bảng E-2 - Quét ứng dụng Web: Báo cáo False Positive 34
Bảng F-1 - Tóm tắt các rủi ro Hệ thống an ninh từ FedRAMP nghiệm 35
Bảng F-2 - Tóm tắt cuối cùng của hệ thống an ninh rủi ro 35
Bảng F-3 - Tóm tắt các Unauthenticated Quét 36
Bảng F-4 - khác Automated & Misc.Tool kết quả từ 36
Bảng F-5 - Tự động & Misc.Tool khác Kết quả: False Positive Báo cáo 37
Bảng F-6 - Quét Unauthenticated 38
Bảng F-7 - Quét Cơ sở hạ tầng : False Positive Báo cáo 38
Bảng G-1 - Hướng dẫn Kết quả thử nghiệm 39
Bảng I-1 - In-Phạm vi Hệ thống 40