it信息安全風(fēng)險評估控制手冊(編輯修改稿)
2025-11-18 10:59 本頁面
【文章內(nèi)容簡介】 事件對策等 數(shù)據(jù)庫 相關(guān)書面類資產(chǎn)的電子版 軟件和系統(tǒng) 操作系統(tǒng) Windows Linux UNIX 等 應(yīng)用軟件 /系統(tǒng) Office 財務(wù)系統(tǒng) 等 開發(fā)工具 實(shí)用程序 硬件和設(shè)施 網(wǎng)絡(luò)設(shè)備和服務(wù)器 路由器、網(wǎng)關(guān)、交換機(jī)、防火墻、入侵檢測設(shè)備、加密設(shè)備、身分驗(yàn)證設(shè)備以及各類服務(wù)器等 計算機(jī) 臺式計算機(jī)、移動計算機(jī)等 存儲設(shè)備 磁帶機(jī)等 通訊工具 電話、手提電話等 傳輸線路 光纖、雙絞線等 存 儲媒體 磁帶、光盤、軟盤、 U 盤等 德信誠培訓(xùn)網(wǎng) 更多免費(fèi)資料下載請進(jìn)： 好好學(xué)習(xí)社區(qū) 動力供給設(shè)備 其他電子設(shè)備 打印機(jī)、復(fù)印機(jī)、掃描儀、傳真機(jī)等 人力資源 涉密人員 市場、財務(wù)、人事等 特殊人員 有特殊技能、知識、工藝的人員等 服 務(wù) 計算機(jī)及網(wǎng)絡(luò)通信服務(wù) 軟件外包服務(wù)、網(wǎng)絡(luò)接入服務(wù)、服務(wù)器托管服務(wù) 其它技術(shù)型服務(wù) 供電、空調(diào)、動力、供暖、其它 德信誠培訓(xùn)網(wǎng) 更多免費(fèi)資料下載請進(jìn)： 好好學(xué)習(xí)社區(qū) 附表 2 重要信息資產(chǎn)判斷準(zhǔn)則 所識別的信息資產(chǎn)，當(dāng)出現(xiàn)以下情況時判為重要信息資產(chǎn)。 分類 判斷準(zhǔn)則 硬件和設(shè)施 產(chǎn)生或保存的信息屬于企業(yè)秘密的設(shè)備或媒體。 如果處理方法不當(dāng)或者設(shè)備故障，對本公司的生產(chǎn)及管理直接產(chǎn)生不良影響。 本部門認(rèn)為可以列入重要信息資產(chǎn)的其他資產(chǎn)。 軟件和系統(tǒng) 屬于企業(yè)秘密的應(yīng)用程序、源程序等。 如果被篡改或發(fā)生失效時，對本公司的生產(chǎn)及管理直接產(chǎn)生不良影響。 本部門認(rèn)為可以列入重要信息資產(chǎn)的其他資產(chǎn)。 文檔和數(shù)據(jù) 此文檔或數(shù)據(jù)屬于企業(yè)秘密。 此文檔或數(shù)據(jù)被篡改、不正當(dāng)使用或缺失會對本公司的生產(chǎn)及管理或商業(yè)信譽(yù)、形象直接產(chǎn)生不良影響。 本部門認(rèn)為可以列入重要信息資產(chǎn)的其他資產(chǎn)。 人力資源 產(chǎn)生或保存企業(yè)秘密信息的人員 。 本部門認(rèn)為可以列入重要信息資產(chǎn)的其他資產(chǎn)。 服務(wù) 所依賴的服務(wù)不可用對本公司的生產(chǎn)及管理直接產(chǎn)生不良影響。 本部門認(rèn)為可以列入重要信息資產(chǎn)的其他服務(wù)。 說明 企業(yè)秘密的定義和劃分辦法見《保密控制程序》 德信誠培訓(xùn)網(wǎng) 更多免費(fèi)資料下載請進(jìn)： 好好學(xué)習(xí)社區(qū) 附表 3 信息安全威脅參考表 威脅 硬件和設(shè)施 軟件和系統(tǒng) 文檔和數(shù)據(jù) 人力資源 服務(wù) 故障 ★ ★ —— —— ★ 惡意軟件 ★ ★ ★（電子文件） —— —— 抵賴 —— —— ★（電子商務(wù)信息） —— —— 通信監(jiān)聽 ★ —— —— —— —— 通信服務(wù)故障 ★ ★ —— —— —— 操作失誤 ★ ★ ★ —— —— 未經(jīng)授權(quán)訪問、修改 ★ ★ ★ —— —— 未經(jīng)授權(quán)復(fù)制 —— ★ ★ —— —— 授權(quán)人員對信息的濫用 ★ ★ ★ —— —— 盜竊 ★ ★ ★ —— —— 供電故障 ★ ★ ★ —— —— 惡意破壞 ★ ★ ★ —— —— 電子存儲媒體故障 ★ ★ ★ —— —— 違背知識產(chǎn)權(quán)相關(guān)法律，法規(guī) —— ★ ★ —— ★ 溫度、濕度超限 ★ —— —— —— —— 靜電 ★
黨政相關(guān)相關(guān)推薦
鄂ICP備17016276號-1