215215215術(shù)有限公司信息安全風(fēng)險(xiǎn)評估管理辦法-資料下載頁
2025-04-14 10:55本頁面
【正文】 評估決策流程在評估一個(gè)需求（資產(chǎn)）的風(fēng)險(xiǎn)時(shí)，應(yīng)從兩個(gè)角度分別進(jìn)行評估。通常的風(fēng)險(xiǎn)評估是針對該資產(chǎn)本身所面臨的風(fēng)險(xiǎn)，采取的處置方式也是出于保護(hù)該資產(chǎn)信息安全的目的。同時(shí)還需要考慮隨著該資產(chǎn)的應(yīng)用所引入的新威脅，可能會導(dǎo)致現(xiàn)有的資產(chǎn)風(fēng)險(xiǎn)等級提升。因此在評估一個(gè)需求是否符合安全要求時(shí)，應(yīng)遵循以下步驟：1. 全面識別需求中所涉及的IT資產(chǎn)等級，分析這些資產(chǎn)的脆弱性，面臨的威脅和問題，評估資產(chǎn)的風(fēng)險(xiǎn)等級，給出相應(yīng)的處置措施。2. 全面識別需求所引入的新威脅，分析這些威脅對已經(jīng)經(jīng)過評估的現(xiàn)有資產(chǎn)所造成的影響，如果這些新威脅導(dǎo)致某項(xiàng)資產(chǎn)的風(fēng)險(xiǎn)等級超過了2級，則必須采取相應(yīng)的處置措施。3. 對需求進(jìn)行評估決策，分析自身存在的風(fēng)險(xiǎn)和引入的風(fēng)險(xiǎn)，以及需要采取的處置措施，措施所需要增加的投資，以及業(yè)務(wù)的重要性。根據(jù)信息安全方針策略中所定義的基本原則策略來決策對需求的處理方式。4 獎懲管理規(guī)定1. 本辦法要求定期執(zhí)行相關(guān)安全評估工作。相關(guān)組織與部門應(yīng)在信息化管理部信息安全組進(jìn)行風(fēng)險(xiǎn)評估時(shí)提供相關(guān)的支持與幫助，積極配合信息安全風(fēng)險(xiǎn)評估工作，如果部門不配合相關(guān)的風(fēng)險(xiǎn)評估工作，而發(fā)生信息安全事件，綜合部門應(yīng)視情況對該部門進(jìn)行教育、批評、罰款等處理。2. 在信息安全風(fēng)險(xiǎn)評估過程中，發(fā)現(xiàn)某部門或系統(tǒng)高風(fēng)險(xiǎn)事項(xiàng)較多，信息化管理部信息安全組應(yīng)視情況對部門或相關(guān)維護(hù)人進(jìn)行通報(bào)批評。3. 在風(fēng)險(xiǎn)評估過程中，發(fā)現(xiàn)上次風(fēng)險(xiǎn)未進(jìn)行加固或解決，信息化管理部信息安全組應(yīng)進(jìn)行通報(bào)批評，如果多次評估發(fā)現(xiàn)安全風(fēng)險(xiǎn)未解決，應(yīng)報(bào)告綜合部進(jìn)行相關(guān)處罰。4. 如違反本管理辦法，造成公司嚴(yán)重?fù)p失，公司視情況終止該員工勞動合同或移交公安機(jī)關(guān)。5 附則1. 本辦法發(fā)布之日起生效，由信息化管理部信息安全組負(fù)責(zé)編制。2. 本辦法的解釋和修改權(quán)屬于信息化管理部信息安全組。3. 本辦法中涉及有關(guān)人力資源管理相關(guān)內(nèi)容的部分，以公司的綜合部人力管理相關(guān)文件為準(zhǔn)。定期統(tǒng)一檢查和評估本制度，并做出適當(dāng)更新。在業(yè)務(wù)環(huán)境和安全需求發(fā)生重大變化時(shí)，也將對制度進(jìn)行檢查和更新。6 附錄一：安全檢查申請單安全檢查對象IP地址負(fù)責(zé)人檢查實(shí)施時(shí)間技術(shù)支撐部門意見業(yè)務(wù)部分意見 7 附錄二：安全檢查方案模版2018年第_____期安全檢查方案安全檢查時(shí)間安全檢查工程師安全檢查范圍安全檢查方式ロ工具檢查ロ人工檢查安全檢查設(shè)備類型ロ數(shù)據(jù)庫 ロ主機(jī)系統(tǒng) ロ網(wǎng)絡(luò)設(shè)備 ロ中間件 ロ應(yīng)用系統(tǒng)、ロ安全設(shè)備工具檢查檢查對象檢查策略檢查時(shí)間第一批：__________________第二批:____________________人工檢查檢查對象檢查列表如：windows_checklist檢查時(shí)間安全檢查風(fēng)險(xiǎn)規(guī)范措施技術(shù)支撐部領(lǐng)導(dǎo)簽 字信息安全管理組組 長 8 附錄三：風(fēng)險(xiǎn)處置計(jì)劃表編號發(fā)現(xiàn)的問題收集來源處置措施行動計(jì)劃負(fù)責(zé)人計(jì)劃完成時(shí)間完成效果0102030405寧可累死在路上，也不能閑死在家里！寧可去碰壁，也不能面壁。是狼就要練好牙，是羊就要練好腿。什么是奮斗？奮斗就是每天很難，可一年一年卻越來越容易。不奮斗就是每天都很容易，可一年一年越來越難。能干的人，不在情緒上計(jì)較，只在做事上認(rèn)真；無能的人！不在做事上認(rèn)真，只在情緒上計(jì)較。拼一個(gè)春夏秋冬！贏一個(gè)無悔人生！早安！—————獻(xiàn)給所有努力的人.學(xué)習(xí)參考
公司管理相關(guān)推薦
鄂ICP備17016276號-1