数据业务信息安全风险评估标准及模板-0910.pptVIP

* * * * * * * * * * * * 目录 一、评估标准 二、评估模板 总体结构 业务概述 风险分析 风险描述 风险控制措施 风险情景描述 模板总体结构 目录 一、评估标准 二、评估模板 总体结构 业务概述 风险分析 业务概述-1 业务描述 对业务的定义、使用方式等基本情况进行描述 业务开放范围 描述业务的开放范围，所面向的用户群 组网结构 描述业务的基本组网结构并简要介绍 运营模式 描述业务的运营模式、运营方等 业务概述-2 业务流程 描述业务的主要使用流程 计费流程 描述业务的基本计费流程 内容引入、上线流程 描述业务内容引入及其内容上线的流程 业务推广模式 主要描述业务现有的营销方式，如移动自有渠道、合作方渠道、互联网渠道等 目录 一、评估标准 二、评估模板 总体结构 业务概述 风险分析 风险分析-内容 内容安全 内容来源 业务类型 风险描述：依据评估标准中的评估点，描述本业务在此方面所存在的风险 风险控制措施：描述本业务在此方面所采取的实际风险控制措施，技术、管理方面 业务内容提供流程 …… 内容操作 …… 内容存储 …… 风险情景举例：对本业务在此方面遇到或者可能遇到的风险情景进行举例说明 风险分析-计费 计费安全 计费点防盗 业务类型 风险描述：依据评估标准中的评估点，描述本业务在此方面所存在的风险 风险控制措施：描述本业务在此方面所采取的实际风险控制措施，技术、管理方面 计费流程 风险描述：依据评估标准中的评估点，描述本业务在此方面所存在的风险 风险控制措施：描述本业务在此方面所采取的实际风险控制措施，技术、管理方面 风险情景举例：对本业务在此方面遇到或者可能遇到的风险情景进行举例说明 风险分析-营销 营销推广安全 营销单位 营销渠道 风险描述：依据评估标准中的评估点，描述本业务在此方面所存在的风险 风险控制措施：描述本业务在此方面所采取的实际风险控制措施，技术、管理方面 营销防盗链 …… 营销渠道管控 …… 风险情景举例：对本业务在此方面遇到或者可能遇到的风险情景进行举例说明 风险分析-用户信息 用户信息安全 系统所包含的用户信息识别：列举业务所涉及的所有用户信息 信息存放 风险描述：依据评估标准中的评估点，描述本业务在此方面所存在的风险 风险控制措施：描述本业务在此方面所采取的实际风险控制措施，技术、管理方面 风险情景举例：对本业务在此方面遇到或者可能遇到的风险情景进行举例说明 风险分析-系统 系统安全 权限设置 风险描述：依据评估标准中的评估点，描述本业务在此方面所存在的风险 风险控制措施：描述本业务在此方面所采取的实际风险控制措施，技术、管理方面 系统维护 …… 系统存放 …… 风险情景举例：对本业务在此方面遇到或者可能遇到的风险情景进行举例说明 风险分析-人员 人员安全 系统所涉及的人员类型：列举所有能对业务系统进行操作的人员来源 人员设置 信息安全人员 风险描述：依据评估标准中的评估点，描述本业务在此方面所存在的风险 风险控制措施：描述本业务在此方面所采取的实际风险控制措施，技术、管理方面 操作维护人员 风险描述：依据评估标准中的评估点，描述本业务在此方面所存在的风险 风险控制措施：描述本业务在此方面所采取的实际风险控制措施，技术、管理方面 风险情景举例：对本业务在此方面遇到或者可能遇到的风险情景进行举例说明 风险分析-传播 传播安全 传播方式 业务传播类型 风险描述：依据评估标准中的评估点，描述本业务在此方面所存在的风险 风险控制措施：描述本业务在此方面所采取的实际风险控制措施，技术、管理方面 传播发起 风险描述：依据评估标准中的评估点，描述本业务在此方面所存在的风险 风险控制措施：描述本业务在此方面所采取的实际风险控制措施，技术、管理方面 风险情景举例：对本业务在此方面遇到或者可能遇到的风险情景进行举例说明 多谢聆听 * * * * * * * * * * * * * * * * * * * 数据业务信息安全风险评估 标准及模板 信息安全管理部 移动设计院 2010年9月 目录 一、评估标准 二、评估模板 总体结构 内容 计费 营销 用户信息 系统 人员 传播 总体结构 评估分类 主要内容 内容 从业务内容来源、内容操作、内容存储等方面评估业务所可能面临的风险。 计费 从业务的计费点防盗方面考虑所可能面临的风险。 营销 从业务营销单位、营销防盗链、营销渠道管控等方面评估业务所可能面临的风险。 用户信息 从业务所涉及的用户信息类别方面考虑所可能面临的风险。 系统 从业务的系统权限设置、系统维护、系统存放等方面考虑所可能面临的风险。 人员 从业务的人员设置方面考虑所可能面临的风险。 传播 从业务的传播方式、传播发起方等方面考虑所可能面临的风险。 数据业务信息安全风险评估从7