it信息安全風(fēng)險(xiǎn)評估控制手冊-資料下載頁
2025-10-04 10:59本頁面
【導(dǎo)讀】本程序規(guī)定了DXC所采用的信息安全風(fēng)險(xiǎn)評估方法。管理者代表負(fù)責(zé)組織成立風(fēng)險(xiǎn)評估小組。必要時應(yīng)對各內(nèi)審員進(jìn)行風(fēng)險(xiǎn)評估相關(guān)知識和表格填寫的培訓(xùn)。產(chǎn)判斷準(zhǔn)則》、《信息資產(chǎn)識別表》，同時提出信息資產(chǎn)識別的要求。認(rèn)后，在風(fēng)險(xiǎn)評估計(jì)劃規(guī)定的時間內(nèi)提交風(fēng)險(xiǎn)評估小組審核匯總?？赡苄院屯{事件發(fā)生后對信息資產(chǎn)造成的影響程度兩方面因素。評估表》進(jìn)行審核，確保風(fēng)險(xiǎn)評估水平的一致性，確保沒有遺漏重要信息安全風(fēng)險(xiǎn)。評估結(jié)果進(jìn)行修改，應(yīng)該和負(fù)責(zé)該資產(chǎn)的內(nèi)審員進(jìn)行溝通并獲得該區(qū)域副總經(jīng)理的確認(rèn)。《重要信息資產(chǎn)風(fēng)險(xiǎn)評估表》，并遞交給文檔管理員進(jìn)行存檔。資源上的需求和出現(xiàn)的問題報(bào)總經(jīng)理，確保風(fēng)險(xiǎn)處理計(jì)劃的有效執(zhí)行。每年重新評估一次，以確定是否存在新的威脅或薄弱點(diǎn)及是否需要增加新的控制措施，b)當(dāng)信息網(wǎng)絡(luò)系統(tǒng)發(fā)生重大更改時；c)信息安全管理委員會確定有必要時。產(chǎn)識別表》、《重要信息資產(chǎn)清單》上予以添加或變更。
【正文】 好學(xué)習(xí)社區(qū) 系統(tǒng)開發(fā)和維護(hù) 開發(fā)缺乏安全分析 對處理信息缺乏驗(yàn)證 加密技術(shù)使用不當(dāng) 加密鍵碼保護(hù)不當(dāng) 程序源庫的訪問控制不充分 系統(tǒng)測試數(shù)據(jù)保護(hù)不充分 軟件更改沒有足夠控制 沒有或缺乏軟件測驗(yàn) 部分開發(fā)說明書不清楚 復(fù)雜的用戶界面 業(yè)務(wù) 連續(xù)性管理 缺乏業(yè)務(wù)連續(xù)性計(jì)劃 缺乏應(yīng)急響應(yīng)責(zé)任和方法的策劃 應(yīng)急響應(yīng)計(jì)劃可行性不能保證 符合性 缺乏知識產(chǎn)權(quán)方面的對策 法律要求保護(hù)的數(shù)據(jù)和個人信息得不到保護(hù) 加密密碼違反相關(guān)的法律規(guī)定 沒有足夠的訴訟證據(jù) 組織的信息安全方針得不到貫穿實(shí)施 審核工具的使用失控 德信誠培訓(xùn)網(wǎng) 更多免費(fèi)資料下載請進(jìn)： 好好學(xué)習(xí)社區(qū) 附表 5 事件發(fā)生可能性等級對照表 等級 說 明 發(fā)生可能性 1 極低 ≤ 1 次 /三年 2 低 ≤ 1 次 /半年 3 中等 ＞ 1 次 /半年 4 高 ≥ 1 次 /月 5 很高 ≥ 1 次 /周 說明 ：這可以根據(jù)以 往的統(tǒng)計(jì)數(shù)據(jù)來判斷。 ：已有的控制措施可能降低威脅發(fā)生的可能性，例如良好的避雷系統(tǒng)能夠明顯降低因?yàn)槔讚羰录l(fā)生的可能性。對于不可抗力的自然災(zāi)害（地震、恐怖事件），安全控制措施可以減輕威脅造成的影響程度，但不能改變威脅事件實(shí)際發(fā)生的可能性。 ：本公司管理上的缺陷或者信息資產(chǎn)本身的薄弱點(diǎn)越多，被威脅利用的可能性就越大，威脅發(fā)生的可能性越大。 德信誠培訓(xùn)網(wǎng) 更多免費(fèi)資料下載請進(jìn)： 好好學(xué)習(xí)社區(qū) 附表 6 事件可能影響程度等級對照表 威脅等級 保密性（ C） 完整性（ I） 可用性 (A) 1 幾乎無影響，導(dǎo)致非敏感信息的 泄漏 幾乎無影響 幾乎不影響生產(chǎn) /業(yè)務(wù)活動 2 輕微影響，導(dǎo)致敏感信息的泄漏 輕微影響。對單次合同產(chǎn)生負(fù)面影響 對單臺設(shè)備產(chǎn)生影響對商業(yè)形象和信譽(yù)的影響輕微 3 一般影響，導(dǎo)致企業(yè)秘密的泄漏 一般影響?？赡軐?dǎo)致一次中小合同失敗 對單個區(qū)域產(chǎn)生影響對商業(yè)形象和信譽(yù)的影響一般。 4 較重影響，導(dǎo)致企業(yè)機(jī)密的泄漏 較重影響。可能導(dǎo)致數(shù)次中小合同或一次大合同失敗 對多個區(qū)域產(chǎn)生影響對商業(yè)形象和信譽(yù)的影響較重。 5 嚴(yán)重影響，導(dǎo)致多種企業(yè)秘密或機(jī)密信息的泄漏 嚴(yán)重影響?？赡軐?dǎo)致客戶或合作伙伴的丟失 對所有區(qū)域 產(chǎn)生影響對商業(yè)形象和信譽(yù)的影響嚴(yán)重 德信誠培訓(xùn)網(wǎng) 更多免費(fèi)資料下載請進(jìn)： 好好學(xué)習(xí)社區(qū) 附表 7 信息安全風(fēng)險(xiǎn)矩陣計(jì)算表 Max(C,I,A) 風(fēng)險(xiǎn) R 可能性等級 1 2 3 4 5 幾乎無 輕微性 一般性 嚴(yán)重性 非常嚴(yán)重 1 極低 1 3 6 11 13 2 低 2 5 9 14 17 3 中等 4 8 15 18 22 4 高 7 12 19 21 24 5 很高 10 16 20 23 25 德信誠培訓(xùn)網(wǎng) 更多免費(fèi)資料下載請進(jìn)： 好好學(xué)習(xí)社區(qū) 附表 8 信息安全風(fēng)險(xiǎn)接受準(zhǔn)則 等級 劃分標(biāo)準(zhǔn) 說明 A 級 2025 嚴(yán)重不可接受的風(fēng)險(xiǎn) B 級 1519 一般不可 接受的風(fēng)險(xiǎn) C 級 814 有條件接受的風(fēng)險(xiǎn)（需經(jīng)評估小組評審，判斷是否可以接受的風(fēng)險(xiǎn)） D 級 17 不需要評審即可接受的風(fēng)險(xiǎn)
黨政相關(guān)相關(guān)推薦
鄂ICP備17016276號-1