信息科技风险自评估表.pdf

信息科技风险自评估表精 编 Lele was written in 2021 信息科技风险自评估表 一、信息科技治理 序 风险类 参考依据 风险点 控制目标 风险分析 号 别 1 ISO27001：2005 管理层职责： 建立信息安全方针，确保信息安全目 标和计划的建立，进行信息安全管理 批准并审查信息科 体系的评审； 技战略；保证信息 信息风险管 ISO27001：2005信息安全方针文档： 董事会 科技战略与银行总 理缺乏长期 信息安全方针文档应经过管理层的批 或高级 对信息科技 体业务战略和重大 规划，无法 准，并向所有员工和外部相关方公布 管理层 战略的审查 策略相一致；定期 指导信息安 和沟通； 职责 评估信息科技及其 全工作开 ISO27001：2005信息安全方针评审： 风险管理工作的总 展。 应按策划的时间间隔或当发生重大变 体效力和效率。 化时，对信息安全方针文档进行评 审，以确保其持续的适宜性、充分性 和有效性。 序 风险类 参考依据 风险点 控制目标 风险分析 号 别 2 Corbit信息技术审计指南-决定技术 方向： IT管理层理解并使用技术基础设施计 定期听取信息科技 无法掌握现 划； 风险管理部门报 有风险，对 对本行信息 技术基础设施计划上的变化，以确定 告；组织进行独立 存在的信息 科技风险管 相关的成