信息安全風(fēng)險(xiǎn)評(píng)估服務(wù)資質(zhì)認(rèn)證自評(píng)估表(編輯修改稿)
2024-07-27 18:13 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 列表。22.對(duì)資產(chǎn)根據(jù)其在保密性、完整性和可用性上的等級(jí)分析結(jié)果，經(jīng)過(guò)綜合評(píng)定進(jìn)行賦值。已完成項(xiàng)目的重要資產(chǎn)賦值表。23.僅一級(jí)要求：識(shí)別信息系統(tǒng)處理的業(yè)務(wù)功能，重點(diǎn)識(shí)別出關(guān)鍵業(yè)務(wù)功能和關(guān)鍵業(yè)務(wù)流程。已完成項(xiàng)目中識(shí)別信息系統(tǒng)、以及業(yè)務(wù)系統(tǒng)承載的業(yè)務(wù)、業(yè)務(wù)流程的證明材料。24.僅一級(jí)要求：根據(jù)業(yè)務(wù)特點(diǎn)和業(yè)務(wù)流程識(shí)別出關(guān)鍵數(shù)據(jù)和關(guān)鍵服務(wù)。已完成項(xiàng)目中識(shí)別信息系統(tǒng)、以及業(yè)務(wù)系統(tǒng)承載的業(yè)務(wù)、業(yè)務(wù)流程的證明材料。25.僅一級(jí)要求：識(shí)別處理數(shù)據(jù)和提供服務(wù)所需的關(guān)鍵系統(tǒng)單元和關(guān)鍵系統(tǒng)組件。已完成項(xiàng)目中對(duì)處理數(shù)據(jù)和提供服務(wù)所需的關(guān)鍵系統(tǒng)單元和關(guān)鍵系統(tǒng)組件的識(shí)別分析證明材料。26.風(fēng)險(xiǎn)識(shí)別階段脆弱性識(shí)別應(yīng)對(duì)已識(shí)別資產(chǎn)的安全管理或技術(shù)脆弱性利用適當(dāng)?shù)墓ぞ哌M(jìn)行核查，并形成安全管理或技術(shù)脆弱性列表。已完成項(xiàng)目中對(duì)脆弱性識(shí)別時(shí)使用的工具列表、管理或技術(shù)脆弱性列表。27.應(yīng)對(duì)脆弱性進(jìn)行賦值。已完成項(xiàng)目的脆弱性賦值列表。28.風(fēng)險(xiǎn)識(shí)別階段威脅識(shí)別應(yīng)參考國(guó)家或國(guó)際標(biāo)準(zhǔn)，對(duì)威脅進(jìn)行分類；威脅分類清單。29.應(yīng)識(shí)別所評(píng)估信息資產(chǎn)存在的潛在威脅；已完成項(xiàng)目中的威脅識(shí)別清單。30.應(yīng)識(shí)別威脅利用脆弱性的可能性；已完成項(xiàng)目中分析威脅利用脆弱性可能性的證明材料。31.應(yīng)分析威脅利用脆弱性對(duì)組織可能造成的影響。已完成項(xiàng)目中分析脆弱性發(fā)生對(duì)組織造成影響的證明材料。32.僅二級(jí)一級(jí)要求：應(yīng)識(shí)別出組織和信息系統(tǒng)中潛在的對(duì)組織和信息系統(tǒng)造成影響的威脅。已完成項(xiàng)目中對(duì)組織和信息系統(tǒng)造成的潛在威脅進(jìn)行分析的證明材料。33.僅一級(jí)要求：采用多種方法進(jìn)行威脅調(diào)查。已完成項(xiàng)目中采取多種威脅調(diào)查方法的證明材料。34.風(fēng)險(xiǎn)識(shí)別已有安全措施確認(rèn)應(yīng)識(shí)別組織已采取的
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1