反恐风险评估.pdf

反恐安全风险评估表 序号 风险项目 风险描述 后果 预防措施 备注 1 电脑资料室未备份 信息丢失、泄露 需做到异地备份，保存备份日志 1、要求从事IT人员及进入机房人员需授权书，机房前需张贴 窃取公司机密/通过网络 2 未受权人员人员进入IT房 授权人员信息 扩散病毒 2、进入机房非受控人员应有记录 IT安全 3 IT人员未对公司电脑做定期检查 部分员工安装非法软件 IT人员定期对公司电脑进行抽查并形成记录 1. 输错三次密码即锁定 4 未受权人员非法打开他人电脑 窃取公司机密 2. 电脑不使用的话，要有安全屏保出现 3. 电脑密码最多8周需更换一次 窃取公开机密、给公司带 5 来访人员未预约 来访人员预约登记表 来潜在危险 非法人员混入厂区进行破 6 来访车辆、人员未登记 来访人员登记车牌号，所有访客的身份证号（或驾驶证） 坏活动 7 工厂没有24小时安保 无法及时发现恐怖事件 24小时保安值班 信件、包裹内夹有危险物 1、对进入工厂的信件、包裹需有登记 8 信件、包裹未检查 品 2、收件人员须配合保安对可疑信件、包裹的检查 1、红外线、电子巡更、对讲机等使用说明书 9 安保器材失效 无法正常监控厂内状况 2、安保器材定期检查记录 电子监控坏掉后不能及时 10 电子监控没有系统检查 对设备完好进行定期的点检 发现 11 安保人员发现异常未登记 遗漏异常问题 保安巡检异常记录表 安保 12 工厂建筑物没有检查 非法人员进入工厂 保安打点巡检厂房包括厂区外围 安保 离职人员进入厂区进行破 每天人事部将当天离职