[XX-b-01]信息安全风险管理程序.pdfVIP

XX信息科技有限公司

信息安全风险管理程序

[XX-B-01]

V1.0

发布日期2013年03月10日

发布部门信息安全管理小组

实施日期2013年03月10日

XX信息科技有限公司文件编号XX-B-01

文件版次1.0

信息安全风险管理程序

密级机密

变更履历

版本变更履历变更人/变更日期审核人/审核日期批准人/批准日期

1.0初次发布

i

XX信息科技有限公司文件编号XX-B-01

文件版次1.0

信息安全风险管理程序

密级机密

1目的

为了在考虑控制成本与风险平衡的前提下选择合适的控制目标和控制方式，将信息安

全风险控制在可接受的水平，特制定本程序。

2范围

本程序适用信息安全管理体系(ISMS)范围内信息安全风险评估活动的管理。

3职责

3.1信息安全管理小组

负责牵头成立风险评估小组。

3.2风险评估小组

负责编制《信息安全风险评估计划》，确认评估结果，形成《信息安全风险评估报告》。

3.3各部门

负责本部门使用或管理的资产的识别和风险评估，并负责本部门所涉及的资产的具体

安全控制工作。

4相关文件

《信息安全管理手册》

《商业秘密管理程序》

5程序

5.1风险评估前准备

1

XX信息科技有限公司文件编号XX-B-01

文件版次1.0

信息安全风险管理程序

密级机密

5.1.1成立风险评估小组

信息安全管理小组牵头成立风险评估小组，小组成员应包含信息安全重要责任部门的

成员。

5.1.2制定计划

风险评估小组制定《信息安全风险评估计划》,下发各部门。

5.2资产赋值

5.2.1部门赋值

各部门风险评估小组成员识别本部门资产，并进行资产赋值。

5.2.2赋值计算

资产赋值的过程是对资产在必威体育官网网址性、完整性、可用性和法律法规合同上的达成程度进

行分析，并在此基础上得出综合结果的过程。

5.2.3必威体育官网网址性(C)赋值

根据资产在必威体育官网网址性上的不同要求，将其分为五个不同的等级，分别对应资产在必威体育官网网址性

上的应达成的不同程度或者必威体育官网网址性缺失时对整个组织的影响。

必威体育官网网址性分类赋值方法

级别