信息安全风险评估项目工作说明书(SOW)-必威体育精装版版.pdfVIP

信息安全风险评估项目 工作说明书 文档修改记录 日期 描述 人员 1.前言 受甲方所托，XXXX公司 （乙方）对服务范围内的系统提供信息安全风险评估服务。本次主要依据相关 标准规范等要求的评估方法，针对甲方的信息资产进行识别，分析其可能面临的威胁和自身的脆弱性， 进而对风险的可能造成的后果及发生的可能性进行估算并确定风险等级，最终选择适当的控制措施达到 降低风险目的。 2.项目范围 本次项目的范围是为以下系统提供信息安全风险评估。 序号 系统名称 功能描述 1 2 3 3.项目组织 本次项目项目组织分为甲方项目组和乙方项目组。 序号 角色名称 角色职责 1 甲方项目经理 1)负责与乙方项目经理进行工作沟通、协调； 2)负责组织本单位的项目组成员在风险评估各阶段活 动中的配合工作； 3)负责组织本单位的项目组成员对项目过程中实施方 提交的评估信息、数据及文档资料等进行确认， 4)负责对出现的偏离及时指正； 5)负责组织本单位的项目组成员对评估机构提交的 《风险评估报告》等项目成果物进行审阅； 6)负责组织对风险评估项目进行验收； 2 甲方项目成员 包括客户方的各部门协调员、业务人员、开发人员、 运维人员、安全员等风险评估参与人员。其主要职责 如下： 1)在客户方项目经理的安排下，配合乙方项目组在风 险评估各阶段中的工作； 2)参与对乙方项目组提交的《评估方案》进行研讨； 3)参与对项目过程中实施方提交的评估信息、数据及 文档资料等进行确认，及时指正出现的偏离； 4)参与对乙方项目组提交的《风险评估报告》等项目 成果物进行审阅； 5)参与对风险评估项目的验收。 3 乙方项目经理 1)负责与客户方确定信息安全风险评估目标和评估范 围； 2)负责组织项目成员对被评估系统进行调研； 3)负责根据评估目标、系统调研结果等，组织编写 《信息安全风险评估方案》； 4)负责组织项目成员开展各阶段风险评估工作，并对 实施过程进行监督、协调和控制； 5)负责与客户方、内部各部门进行及时有效的沟通， 及时商讨项目实施过程中可能发生的问题；