it信息安全風險評估控制手冊(編輯修改稿)
2024-11-18 10:59 本頁面
【文章內容簡介】 事件對策等 數(shù)據(jù)庫 相關書面類資產的電子版 軟件和系統(tǒng) 操作系統(tǒng) Windows Linux UNIX 等 應用軟件 /系統(tǒng) Office 財務系統(tǒng) 等 開發(fā)工具 實用程序 硬件和設施 網絡設備和服務器 路由器、網關、交換機、防火墻、入侵檢測設備、加密設備、身分驗證設備以及各類服務器等 計算機 臺式計算機、移動計算機等 存儲設備 磁帶機等 通訊工具 電話、手提電話等 傳輸線路 光纖、雙絞線等 存 儲媒體 磁帶、光盤、軟盤、 U 盤等 德信誠培訓網 更多免費資料下載請進： 好好學習社區(qū) 動力供給設備 其他電子設備 打印機、復印機、掃描儀、傳真機等 人力資源 涉密人員 市場、財務、人事等 特殊人員 有特殊技能、知識、工藝的人員等 服 務 計算機及網絡通信服務 軟件外包服務、網絡接入服務、服務器托管服務 其它技術型服務 供電、空調、動力、供暖、其它 德信誠培訓網 更多免費資料下載請進： 好好學習社區(qū) 附表 2 重要信息資產判斷準則 所識別的信息資產，當出現(xiàn)以下情況時判為重要信息資產。 分類 判斷準則 硬件和設施 產生或保存的信息屬于企業(yè)秘密的設備或媒體。 如果處理方法不當或者設備故障，對本公司的生產及管理直接產生不良影響。 本部門認為可以列入重要信息資產的其他資產。 軟件和系統(tǒng) 屬于企業(yè)秘密的應用程序、源程序等。 如果被篡改或發(fā)生失效時，對本公司的生產及管理直接產生不良影響。 本部門認為可以列入重要信息資產的其他資產。 文檔和數(shù)據(jù) 此文檔或數(shù)據(jù)屬于企業(yè)秘密。 此文檔或數(shù)據(jù)被篡改、不正當使用或缺失會對本公司的生產及管理或商業(yè)信譽、形象直接產生不良影響。 本部門認為可以列入重要信息資產的其他資產。 人力資源 產生或保存企業(yè)秘密信息的人員 。 本部門認為可以列入重要信息資產的其他資產。 服務 所依賴的服務不可用對本公司的生產及管理直接產生不良影響。 本部門認為可以列入重要信息資產的其他服務。 說明 企業(yè)秘密的定義和劃分辦法見《保密控制程序》 德信誠培訓網 更多免費資料下載請進： 好好學習社區(qū) 附表 3 信息安全威脅參考表 威脅 硬件和設施 軟件和系統(tǒng) 文檔和數(shù)據(jù) 人力資源 服務 故障 ★ ★ —— —— ★ 惡意軟件 ★ ★ ★（電子文件） —— —— 抵賴 —— —— ★（電子商務信息） —— —— 通信監(jiān)聽 ★ —— —— —— —— 通信服務故障 ★ ★ —— —— —— 操作失誤 ★ ★ ★ —— —— 未經授權訪問、修改 ★ ★ ★ —— —— 未經授權復制 —— ★ ★ —— —— 授權人員對信息的濫用 ★ ★ ★ —— —— 盜竊 ★ ★ ★ —— —— 供電故障 ★ ★ ★ —— —— 惡意破壞 ★ ★ ★ —— —— 電子存儲媒體故障 ★ ★ ★ —— —— 違背知識產權相關法律，法規(guī) —— ★ ★ —— ★ 溫度、濕度超限 ★ —— —— —— —— 靜電 ★
黨政相關相關推薦
鄂ICP備17016276號-1