公司公司文檔安全風(fēng)險評估及控制措施(完整版)
【正文】 ,2,3,使用,文檔生命周期,產(chǎn)生,歸檔,退役,同洲文檔生命周期各環(huán)節(jié)點(diǎn)存放現(xiàn)狀,1,2,1,4,3,文檔信息兩大類流動方向,部門內(nèi)部員工之間 部門與部門員工之間,公司內(nèi)部流動,公司與友商之間 內(nèi)部員工與外界公司之間 內(nèi)部員工與外界個人之間,公司與外界之間流動,各種渠道,公司目前可用的各種文檔信息流動渠道,Doc. number to be entered by “Header and Footer“,,同洲機(jī)密信息,公司目前文檔信息安全控制現(xiàn)狀,安全技術(shù)控制現(xiàn)狀,安全管理控制現(xiàn)狀,同洲核心競爭力信息,只有網(wǎng)絡(luò)邊界防火墻，無其他信息內(nèi)容監(jiān)管技術(shù)支持措施；,Internet上網(wǎng)權(quán)限基本全部開通，控制力度非常薄弱,公司辦公機(jī)器各類外連端口如USB口、網(wǎng)口等基本全部處于開放狀態(tài)；,公司物理辦公區(qū)域及辦公網(wǎng)絡(luò)沒有嚴(yán)格劃分安全等級和配套管理；,對于外發(fā)文檔、郵件等行為沒有相關(guān)權(quán)限控制及審批機(jī)制；,公司沒有對各類文檔的機(jī)密級別定義和配套管理制度；,公司沒有統(tǒng)一如PDM文檔資料安全存放及管理系統(tǒng)；,對于員工收集留存的文檔、各系統(tǒng)文檔保存及使用情況等沒有規(guī)范化管理和安全審計,整改前準(zhǔn)備,高層匯報整改收益，獲取支持,目標(biāo)用戶事前溝通、調(diào)查 分析統(tǒng)計回收意向選擇情況,用戶調(diào)查,高層溝通,目錄,便攜管理現(xiàn)狀,整改方案與收益,投資核算,整改計劃,潛在風(fēng)險及控制措施,請領(lǐng)導(dǎo)決策的決策點(diǎn),整改前準(zhǔn)備,高層匯報整改收益，獲取支持,目標(biāo)用戶事前溝通、調(diào)查 分析統(tǒng)計回收意向選擇情況,用戶調(diào)查,高層溝通,采用“回購”方式，明晰“合資”便攜的所有人,整改方式,計算公式：回購款＝購買時對方出
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1