信息安全風(fēng)險(xiǎn)評(píng)估方案報(bào)告(編輯修改稿)
2025-06-11 02:04 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 12 ~ 2017912，本公司各部門(mén)識(shí)別本部門(mén)信息資產(chǎn)，并對(duì)信息資產(chǎn)進(jìn)行等級(jí)評(píng)定，其中資產(chǎn)分為物理資產(chǎn)、軟件資產(chǎn)、數(shù)據(jù)資產(chǎn)、文檔資產(chǎn)、無(wú)形資產(chǎn)，服務(wù)資產(chǎn)等共六大類(lèi)；4. 2017913 ~ 2017913，本公司各部門(mén)編寫(xiě)風(fēng)險(xiǎn)評(píng)估表，識(shí)別信息資產(chǎn)的脆弱性和面臨的威脅，評(píng)估潛在風(fēng)險(xiǎn)，并在ISMS工作組內(nèi)審核；5. 2017914 ~ 2017914，本公司各部門(mén)實(shí)施人員、部門(mén)領(lǐng)導(dǎo)或其指定的代表人員一起審核風(fēng)險(xiǎn)評(píng)估表；6. 2017915 ~ 2017915，各部門(mén)修訂風(fēng)險(xiǎn)評(píng)估表，識(shí)別重大風(fēng)險(xiǎn)，制定控制措施；ISMS工作組組織審核，并最終匯總形成本報(bào)告。. 七. 風(fēng)險(xiǎn)評(píng)估結(jié)果統(tǒng)計(jì) 本次風(fēng)險(xiǎn)評(píng)估情況詳見(jiàn)各部門(mén)“風(fēng)險(xiǎn)評(píng)估表”，其中共識(shí)別出資產(chǎn)190個(gè)，重要資產(chǎn)115個(gè)，信息安全風(fēng)險(xiǎn)115個(gè)，不可接受風(fēng)險(xiǎn)42個(gè).表1 資產(chǎn)面臨的威脅和脆弱性匯總表資產(chǎn)分類(lèi)威脅脆弱性名稱(chēng)文檔資產(chǎn)丟失存儲(chǔ)不當(dāng)導(dǎo)致無(wú)法檢索文件管理不當(dāng)泄密員工信息保密意識(shí)不夠沒(méi)有設(shè)置登錄口令涉密信息無(wú)加密措施火災(zāi)易燃燒偷盜文件存放區(qū)域防護(hù)不當(dāng)數(shù)據(jù)資產(chǎn)丟失存儲(chǔ)不當(dāng)導(dǎo)致無(wú)法檢索沒(méi)有進(jìn)行備份誤操作將其刪除泄密員工信息保密意識(shí)不夠電腦沒(méi)有設(shè)置登錄口令或者屏幕保護(hù)文件未進(jìn)行加密權(quán)限設(shè)置不合理篡改無(wú)備份策略非法訪
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1