- 1、本文档共18页,可阅读全部内容。
- 2、有哪些信誉好的足球投注网站(book118)网站文档一经付费(服务费),不意味着购买了该文档的版权,仅供个人/单位学习、研究之用,不得用于商业用途,未经授权,严禁复制、发行、汇编、翻译或者网络传播等,侵权必究。
- 3、本站所有内容均由合作方或网友上传,本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺!文档内容仅供研究参考,付费前请自行鉴别。如您付费,意味着您自己接受本站规则且自行承担风险,本站不退款、不进行额外附加服务;查看《如何避免下载的几个坑》。如果您已付费下载过本站文档,您可以点击 这里二次下载。
- 4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等,请点击“版权申诉”(推荐),也可以打举报电话:400-050-0827(电话支持时间:9:00-18:30)。
- 5、该文档为VIP文档,如果想要下载,成为VIP会员后,下载免费。
- 6、成为VIP后,下载本文档将扣除1次下载权益。下载后,不支持退款、换文档。如有疑问请联系我们。
- 7、成为VIP后,您将拥有八大权益,权益包括:VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
- 8、VIP文档为合作方或网友上传,每下载1次, 网站将根据用户上传文档的质量评分、类型等,对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档
丹青不知老将至,贫贱于我如浮云。——杜甫
风
险
评
估
报
告
XXXXX有限公司
201xx年xx月
丹青不知老将至,贫贱于我如浮云。——杜甫
1概述
针对公司主要业务流程进行风险评估,其中包含了涉密信息系
统集成业务管理、人力资源管理、资产管理、涉密场所管理等;
2评估目的
通过人员访谈、文档审查和实地察看相结合的方式查找公司信
息系统软件开发主要业务流程的薄弱环节和安全隐患,分析可能面
临的风险,为必威体育官网网址风险防控措施的落实提供依据;
3评估依据
涉密信息系统集成资质单位必威体育官网网址标准
中华人民共和国保守国家秘密法
中华人民共和国保守国家秘密法实旋条例
涉密信息系统集成资质管理办法
4评估内容
人力资源管理风险评估
根据涉密信息系统集成资质单位必威体育官网网址标准及公司安全必威体育官网网址管
理制度中涉密人员管理制度中的规定,从人员上岗、在岗、离岗管
理三方面分析公司涉密人员管理现状,对公司涉密人员管理的业务
流程进行风险评估,并评估风险点,进而制定出风险防控措施;
丹青不知老将至,贫贱于我如浮云。——杜甫
风险级别定义
风险严重程度级别参考书
级别标识定义
很高如果被利用,将对资产或业务造成完全损害
高如果被利用,将对资产或业务造成重大损害
中等如果被利用,将对资产或业务造成一般损害
低如果被利用,将对资产或业务造成较小损害
很低如果被利用,将对资产或业务造成的损害可以忽略
风险点
➢对从事涉密业务的人员进行审查,是否符合条件,符合条件的方
可将其确定为涉密人员;是否对涉密人员进行必威体育官网网址教育培训,并
签订必威体育官网网址承诺书后方能上岗;
➢对涉密人员是否保守国家秘密,严格遵守各项必威体育官网网址规章制度进
行审查,是否符合以下基本条件:
1遵纪守法,具有良好的品行,无犯罪记录;
2属于公司正式职工,并在其他公司无兼职;
3社会关系清楚,本人及其配偶为中国境内公民;
➢审查公司与涉密人员签订的劳动合同或补充协议,是否已签署;
➢公司在岗涉密人员是否每年参加必威体育官网网址教育与必威体育官网网址知识、技能培
丹青不知老将至,贫贱于我如浮云。——杜甫
训,培训的时间应不少于10个学时;
➢公司是否对在岗涉密人员进行定期考核评价;
➢公司是否向涉密人员发放必威体育官网网址补贴;
➢公司涉密人员在离岗离职时,是否经公司必威体育官网网址审查,签订必威体育官网网址承
诺书,并按相关必威体育官网网址规定实行脱密期管理;
风险分析
编号风险点描述严重程度
1涉密人员
文档评论(0)