信息安全风险评估表.xlsVIP

  1. 1、本文档共14页,可阅读全部内容。
  2. 2、有哪些信誉好的足球投注网站(book118)网站文档一经付费(服务费),不意味着购买了该文档的版权,仅供个人/单位学习、研究之用,不得用于商业用途,未经授权,严禁复制、发行、汇编、翻译或者网络传播等,侵权必究。
  3. 3、本站所有内容均由合作方或网友上传,本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺!文档内容仅供研究参考,付费前请自行鉴别。如您付费,意味着您自己接受本站规则且自行承担风险,本站不退款、不进行额外附加服务;查看《如何避免下载的几个坑》。如果您已付费下载过本站文档,您可以点击 这里二次下载
  4. 4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等,请点击“版权申诉”(推荐),也可以打举报电话:400-050-0827(电话支持时间:9:00-18:30)。
  5. 5、该文档为VIP文档,如果想要下载,成为VIP会员后,下载免费。
  6. 6、成为VIP后,下载本文档将扣除1次下载权益。下载后,不支持退款、换文档。如有疑问请联系我们
  7. 7、成为VIP后,您将拥有八大权益,权益包括:VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
  8. 8、VIP文档为合作方或网友上传,每下载1次, 网站将根据用户上传文档的质量评分、类型等,对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档
查看更多

风险等级

控制措施有效性

脆弱程度

威胁程度

重要性

法律法规合同符合性

可用性

完整性

必威体育官网网址性

风险评估表

资产类别

部门编号规则

发布记录

封面

Calc_sens2

Clear_sens2

Ver1.0

2015年02月14日

版本号

编制人/

创建日期

审核人/

审核日期

批准人/

批准日期

发布日期/

实施日期

分发编号

V1.0

/

部门

部门编号

人事行政部

YSSM01

产品中心

YSSM02

营销中心

YSSM03

客户服务中心

YSSM04

质量保障部

YSSM05

综合管理部

YSSM06

财务部

YSSM07

资产分类

类别编号

人员

LB100X

数据资产

LB200X

文档资产

LB300X

软件资产

LB400X

物理资产

LB500X

服务

LB600X

无形资产

LB700X

注:X为序号

资产

资产重要性

固有风险评估

现有控制措施

选择控制目标和控制措施

控制后残余风险

剩余风险评估

序号

资产名称(标识)

资产类别

功能描述

所属部门

责任人

资产重要性值

必威体育官网网址性(C)

完整性(I)

可用性(A)

法律与法规符合性(L)

威胁表现

威胁程度

脆弱性表现

脆弱程度

固有风险值

固有风险等级

现有控制措施描述

现有风险值

现有风险等级

ISO27001附录A条款

ISO27001附录A控制措施

资产责任部门/责任人

控制措施实施责任部门

控制措施实施责任人

计划开始时间

计划完成时间

实际开始时间

实际完成时间

相关体系文件

风险值

实际实施控制措施有效性

残余风险等级

是否接受

总经理

LB1001

主导公司业务

人身意外

可能遭受环境灾害或其他意外事故

提高自身安全

YES

无意泄露公司机密

缺乏相关安全操作流程和法律意识

制定操作流程;制定了一些安全控制措施,但措施不够和增强法律意识

总经理PC

LB5001

一般办公

恶意代码(如病毒、逻辑炸弹、木马)

缺乏安全意识

安装防杀毒软件

A.10.4.1

应实施恶意代码的监测、预防和恢复的控制措施,以及适当的提高用户安全意识的程序。

软件研发中心

见SOA

系统漏洞

设置自动更新补丁服务。

A.10.3.2

应建立对新的信息系统、升级及新版本的验收准则,并且在开发中和验收前对系统进行适当的测试。

系统入侵

加强员工教育。

未经授权的系统访问

弱的密码管理

权限设置须申请;审批

A.11.1.1

访问控制策略应建立、形成文件,并基于业务和访问的安全要求进行评审。

意外断电

缺乏意识

A.9.2.2

应保护设备使其免于由支持性设施的失效而引起的电源故障和其他中断。

丢失

专人专有场所保管。

遭盗用

被不法分子利用

专人保管设置权限

加强安全教育

公司法人章财务专用章

LB5002LB5003

综合管理部/财务部

经理

负责公司技术研发工作

人员流动

被其他更高薪水或职位的公司所聘请

必威体育官网网址协议、合同、法律的约束。

兜售公司其重要信息

可能被其他公司所利用导致人员被挖走

增强员工法律、安全意识培训

电子邮件数据

LB2001

设备故障

缺乏定期更换计划

环境控制

软件本身存在的漏洞

程序源代码

LB2002

设计文档

LB2003

SVN

LB3002

配置管理

OA系统服务器

经理PC

程序开发员PC-A程序开发员PC-B

程序开发员PC-C

程序开发员PC-D

LB5002LB5003LB5004LB5005

数据采集器

LB5008

合同,协议

条码打印机

LB5009

汽车

LB5010

交通工具

项目经理

负责公司项目实施工作

项目管理部

信息安全管理员

LB1002

负责公司网络,服务器维护

需求分析书

Windows2000

windows7windowsXP360卫士office2007office2003PowerBuild6.5PowerBuild11.5ESETNOD32Oracle9iOracle10gPLSQLSQL2000金蝶2000VPNFlexVS2005EsciDelphi7photoshopVCPocketbuilderWinRAR

LB4001LB4002LB4003LB4004LB4005LB4006LB4007LB4008LB4009LB4010LB4011LB4012LB4013LB4015LB4016LB4017LB4018LB4019LB4020LB4021LB4022LB4026

系统软件

办公软件

开发软件

数据库软件

实施用PC

测试用PC实

文档评论(0)

195****6963 + 关注
实名认证
文档贡献者

该用户很懒,什么也没介绍

1亿VIP精品文档

相关文档