信息安全風險評估方案報告-在線瀏覽
2025-07-02 02:04本頁面
【正文】 //////////一. 風險項目綜述1. 企業(yè)名稱: XXXXX公司2. 企業(yè)概況：XXXXX公司是一家致力于計算機軟件產(chǎn)品的開發(fā)與銷售、計算機信息系統(tǒng)集成及技術支持與服務的企業(yè)。3. ISMS方針：預防為主，共筑信息安全；完善管理，贏得顧客信賴。二. 風險評估目的為了在考慮控制成本與風險平衡的前提下選擇合適的控制目標和控制方式，將信息安全風險控制在可接受的水平,進行本次風險評估。五. 評估方法綜述 首先由信息安全管理小組牽頭組建風險評估小組； 通過咨詢公司對風險評估小組進行相關培訓； 根據(jù)我們的信息安全方針、范圍制定信息安全風險管理程序，以這個程序作為我們風險評估的依據(jù)和方法； 各部門識別所有的業(yè)務流程，并根據(jù)這些業(yè)務流程進行資產(chǎn)識別，對識別的資產(chǎn)進行打分形成重要資產(chǎn)清單； 對每個重要資產(chǎn)進行威脅、脆弱性識別并打分，并以此得到資產(chǎn)的風險等級； 根據(jù)風險接受準則得出不可接受風險，并根據(jù)標準ISO27001:2013的附錄A制定相關的風險控制措施； 對于可接受的剩余風險向公司領導匯報并得到批準。主要工作過程如下：1. 2017910 ~ 2017910，風險評估培訓；2. 2017911 ~ 2017911，公司評估小組制定《信息安全風險管理程序》，制定系統(tǒng)化的風險評估方法；
公司管理相關推薦
鄂ICP備17016276號-1