信息安全風(fēng)險評估方案報告(編輯修改稿)
2025-06-11 02:04 本頁面
【文章內(nèi)容簡介】 12 ~ 2017912，本公司各部門識別本部門信息資產(chǎn)，并對信息資產(chǎn)進(jìn)行等級評定，其中資產(chǎn)分為物理資產(chǎn)、軟件資產(chǎn)、數(shù)據(jù)資產(chǎn)、文檔資產(chǎn)、無形資產(chǎn)，服務(wù)資產(chǎn)等共六大類；4. 2017913 ~ 2017913，本公司各部門編寫風(fēng)險評估表，識別信息資產(chǎn)的脆弱性和面臨的威脅，評估潛在風(fēng)險，并在ISMS工作組內(nèi)審核；5. 2017914 ~ 2017914，本公司各部門實施人員、部門領(lǐng)導(dǎo)或其指定的代表人員一起審核風(fēng)險評估表；6. 2017915 ~ 2017915，各部門修訂風(fēng)險評估表，識別重大風(fēng)險，制定控制措施；ISMS工作組組織審核，并最終匯總形成本報告。. 七. 風(fēng)險評估結(jié)果統(tǒng)計 本次風(fēng)險評估情況詳見各部門“風(fēng)險評估表”，其中共識別出資產(chǎn)190個，重要資產(chǎn)115個，信息安全風(fēng)險115個，不可接受風(fēng)險42個.表1 資產(chǎn)面臨的威脅和脆弱性匯總表資產(chǎn)分類威脅脆弱性名稱文檔資產(chǎn)丟失存儲不當(dāng)導(dǎo)致無法檢索文件管理不當(dāng)泄密員工信息保密意識不夠沒有設(shè)置登錄口令涉密信息無加密措施火災(zāi)易燃燒偷盜文件存放區(qū)域防護(hù)不當(dāng)數(shù)據(jù)資產(chǎn)丟失存儲不當(dāng)導(dǎo)致無法檢索沒有進(jìn)行備份誤操作將其刪除泄密員工信息保密意識不夠電腦沒有設(shè)置登錄口令或者屏幕保護(hù)文件未進(jìn)行加密權(quán)限設(shè)置不合理篡改無備份策略非法訪
公司管理相關(guān)推薦
鄂ICP備17016276號-1