XX科技风险评估服务工程指南.doc

XX科技风险评估服务工程指南■ 文档编号 DOCPROPERTY 文档编号 \* MERGEFORMAT 请输入文档编号■ 密级 DOCPROPERTY 密级 \* MERGEFORMAT 请输入文档密级■ 版本编号■ 日期? DATE \@ yyyy \* MERGEFORMAT 2008 XX科技■ 版权声明本文中出现的任何文字叙述、文档格式、插图、照片、方法、过程等内容，除另有特别注明，版权均属 DOCPROPERTY Company \* MERGEFORMAT XX科技所有，受到有关产权及版权法保护。任何个人、机构未经 DOCPROPERTY Company \* MERGEFORMAT XX科技的书面授权许可，不得以任何方式复制或引用本文的任何片断。 ■ 版本变更记录时间版本说明修改人■ 适用性声明本模板用于撰写XX科技内外各种正式文件，包括技术手册、标书、白皮书、会议通知、公司制度等文档使用。 - PAGE \* ROMAN - PAGE \* ROMAN II -目录 TOC \h \z \t 附录1（绿盟科技）,1,附录2（绿盟科技）,2,附录3（绿盟科技）,3,附录4（绿盟科技）,4,标题 1（绿盟科技）,1,标题 2（绿盟科技）,2,标题 3（绿盟科技）,3 HYPERLINK \l _Toc175371326 一. XX科技风险评估项目概述 PAGEREF _Toc175371326 \h 1 HYPERLINK \l _Toc175371327 1.1 风险评估服务简述 PAGEREF _Toc175371327 \h 1 HYPERLINK \l _Toc175371328 1.2 风险评估基本概念 PAGEREF _Toc175371328 \h 1 HYPERLINK \l _Toc175371329 1.3 风险评估各要素的关系 PAGEREF _Toc175371329 \h 2 HYPERLINK \l _Toc175371330 1.4 风险评估的目的和意义 PAGEREF _Toc175371330 \h 3 HYPERLINK \l _Toc175371331 1.5 风险评估的基本内容 PAGEREF _Toc175371331 \h 4 HYPERLINK \l _Toc175371332 二. 风险评估项目实施内容 PAGEREF _Toc175371332 \h 5 HYPERLINK \l _Toc175371333 2.1 项目准备阶段 PAGEREF _Toc175371333 \h 5 HYPERLINK \l _Toc175371334 2.2 项目实施阶段 PAGEREF _Toc175371334 \h 7 HYPERLINK \l _Toc175371335 2.3 风险综合分析阶段 PAGEREF _Toc175371335 \h 12 HYPERLINK \l _Toc175371336 三. 风险评估项目剪裁 PAGEREF _Toc175371336 \h 17 HYPERLINK \l _Toc175371337 四. 由风险评估服务衍生的其它服务 PAGEREF _Toc175371337 \h 18 HYPERLINK \l _Toc175371338 4.1 等级保护 PAGEREF _Toc175371338 \h 18 HYPERLINK \l _Toc175371339 4.2 SOX PAGEREF _Toc175371339 \h 18 HYPERLINK \l _Toc175371340 4.3 ISMS体系建立与27001认证咨询 PAGEREF _Toc175371340 \h 19 HYPERLINK \l _Toc175371341 4.4 安全域划分 PAGEREF _Toc175371341 \h 19 HYPERLINK \l _Toc175371342 五. 风险评估在不同阶段的应用 PAGEREF _Toc175371342 \h 20 HYPERLINK \l _Toc175371343 5.1 信息系统生命周期概述 PAGEREF _Toc175371343 \h 20 HYPERLINK \l _Toc175371344 5.2 信息系统生命周期各阶段中的风险评估 PAGEREF _Toc175371344 \h 20 PAGE 21 -? 2008 XX科技 密级： DOCPROPERTY 密级 \* MERGEFORMAT 请输入文档密级XX科技风险评估项目概述风险评估服务简述信息系统安全风险评估作为安全咨询服务的一项重要内