原创力文档- 1、本文档共2页，可阅读全部内容。
- 2、原创力文档（book118）网站文档一经付费（服务费），不意味着购买了该文档的版权，仅供个人/单位学习、研究之用，不得用于商业用途，未经授权，严禁复制、发行、汇编、翻译或者网络传播等，侵权必究。
- 3、本站所有内容均由合作方或网友上传，本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺！文档内容仅供研究参考，付费前请自行鉴别。如您付费，意味着您自己接受本站规则且自行承担风险，本站不退款、不进行额外附加服务；查看《如何避免下载的几个坑》。如果您已付费下载过本站文档，您可以点击 这里二次下载。
- 4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等，请点击“版权申诉”（推荐），也可以打举报电话：400-050-0827(电话支持时间：9:00-18:30)。
查看更多
信息安全风险评估工作责任书
信息安全风险评估工作责任书
为了进一步落实我单位的网络安全与信息安全管理责任，确保网络安全与信息安全，做好机关信息安全风险评估工作，特制定本责任书。
一、总体目标
通过深入、详细、全面地检查单位信息系统的安全风险状况了解单位资产的安全现状，并进行相应整改。
二、责任要求
1、制定详细的风险评估计划，确保风险评估工作顺利有序进行。计划包括确定风险评估范围，确定风险评估目标，建立适当的组织机构，建立系统性风险评估实施方案。
2、风险评估工作小组的风险评估计划须获得主管检察长的批准方能执行。
3、风险评估工作小组的风险评估结果须获得主管检察长的认可方能生效。
4、相关组织或单位应制定详细的风险评估工作人员职责安排以及职责说明。
5、风险评估工作小组应无遗漏的识别单位所有重要资产。
6、风险评估工作小组应对资产进行威胁分析以及脆弱性分析，并结合现状进行整改。
7、风险评估工作人员应对单位信息系统进行全面的风险评估，做到无遗漏。
8、风险评估过程中的每项工作都应给出相应的报告及材料。
三、责任追究
如信息安全风险评估工作责任人未按照本《责任书》履行职责、开展工作的，由单位予以通报批评；工作中存在重大突出问题的，或因工作失职导致后果的，按照相关规定对责任人予以处分。
本《责任书》自签约之日起生效。
责任人（签章）：
年 月 日
文档评论（0）