信息资产风险评估报告.pdf

必威体育精装版资料,Word版,可自由编辑

文档信息

项目名称:

项目经理:文档版本号:1.3

项目阶段:文档版本日2008/07/06

期:

质量复审方法:

起草人:起草日期:2008/07/01

复审人:复审日期:2008/07/03

分发列表

自日期/传真

2008/07/03

到行动截止日期/传真

复审2008/07/07

复审2008/07/07

行动类别:批准、复审、通知、存档、需要采取行动、参加会议、其他请指明

版本历史

版版本日期修改人说明

本

号

dra2008/07/文档创建

ft01

V1.2008/07/修订

003

V1.2008/07/修订

307

产权说明

本文档中出现的任何文字叙述、文档格式、插图、照片、方法、过程等内容,

除另有特别注明,版权均属××有限公司咨询事业部和××有限公司所有,受到

有关产权及版权法保护;任何个人、机构未经××有限公司咨询事业部和××

,不得复制或引用本文档的任何片断,无论通过电子形

式或非电子形式;

目录

文档说明

信息资产风险评估是××信息安全咨询项目的第二阶段的主要工作,××有限

公司和××公司信息安全咨询项目相关人员通过信息资产分类分组、信息资产

登记、信息资产组威胁和脆弱性识别、风险分析和风险评价等过程,进行了详

细的信息资产安全风险评估,评估范围为总部17个部门、山东分公司和广东分

公司;

本文档是信息安全风险评估阶段的交付物,目的是描述××的信息资产中存在

的风险,并提出了改善建议,为下一阶段具体风险处置措施的实施打好基础;

文档结构

第1章文档说明

对本文档的目的,结构,适用范围,术语等进行了定义和说明;

第2章信息安全风险评估过程

描述××信息资产风险评估的内容与步骤;

第3章信息资产风险评估结果综述

对××信息资产风险评估的结果进行分析,对重要风险提出处置建议;

第4章各部门信息资产风险评估结果

说明××总部各部门和山东、广东两个分公司的重要风险评估结果;

适用范围

本文档为内部文档,适用于××的信息安全工作相关部门的管理层以及信息安

全工作人员：

车险部、水险部、非水险部、再保部、战略管理部、

产品精算部、综合开拓部、客户服务部、销售管理

部、深圳联系中心

总部IT部门信息技术部

总部支撑部门计划财务部、投资部、人力资源部、审计部、办公

室、党委办公室

分公司广东分公司、山东分公司

定义、缩略语、缩写

定义

名词定义

风险管理风险管理是以可接受成本识别、评估、控制、降低可

Riskmanagement