XX科技风险评估服务实施规范(征求意见稿).docVIP

XX科技风险评估服务实施规范 ■ 文档编号 DOCPROPERTY 文档编号 \* MERGEFORMAT 请输入文档编号 ■ 密级 DOCPROPERTY 密级 \* MERGEFORMAT 请输入文档密级 ■ 版本编号 ■ 日期 ? DATE \@ yyyy \* MERGEFORMAT 2008 XX科技  ■ 版权声明 本文中出现的任何文字叙述、文档格式、插图、照片、方法、过程等内容，除另有特别注明，版权均属 DOCPROPERTY Company \* MERGEFORMAT XX科技所有，受到有关产权及版权法保护。任何个人、机构未经 DOCPROPERTY Company \* MERGEFORMAT XX科技的书面授权许可，不得以任何方式复制或引用本文的任何片断。 ■ 版本变更记录 时间 版本 说明 修改人 ■ 适用性声明 本模板用于撰写XX科技内外各种正式文件，包括技术手册、标书、白皮书、会议通知、公司制度等文档使用。 - PAGE \* ROMAN - PAGE \* ROMAN I - 目录 TOC \h \z \t 附录1（绿盟科技）,1,附录2（绿盟科技）,2,附录3（绿盟科技）,3,附录4（绿盟科技）,4,标题 1（绿盟科技）,1,标题 2（绿盟科技）,2,标题 3（绿盟科技）,3 HYPERLINK \l _Toc 一. 风险评估项目实施概述 PAGEREF _Toc \h 1 HYPERLINK \l _Toc 二. 风险评估项目实施原则 PAGEREF _Toc \h 1 HYPERLINK \l _Toc 2.1 业务主导 PAGEREF _Toc \h 1 HYPERLINK \l _Toc 2.2 充分沟通 PAGEREF _Toc \h 2 HYPERLINK \l _Toc 2.3 强调用户参与 PAGEREF _Toc \h 2 HYPERLINK \l _Toc 2.4 注重质量 PAGEREF _Toc \h 2 HYPERLINK \l _Toc 2.5 保守秘密 PAGEREF _Toc \h 3 HYPERLINK \l _Toc 2.6 评估重点 PAGEREF _Toc \h 3 HYPERLINK \l _Toc 2.7 灵活实施 PAGEREF _Toc \h 3 HYPERLINK \l _Toc 三. 风险评估项目实施流程 PAGEREF _Toc \h 3 HYPERLINK \l _Toc 3.1 项目准备阶段 PAGEREF _Toc \h 4 HYPERLINK \l _Toc 3.2 项目实施阶段 PAGEREF _Toc \h 11 HYPERLINK \l _Toc 3.3 风险综合分析阶段 PAGEREF _Toc \h 19 HYPERLINK \l _Toc 3.4 项目验收阶段 PAGEREF _Toc \h 2 HYPERLINK \l _Toc 四. 评估过程中风险规避 PAGEREF _Toc \h 4 HYPERLINK \l _Toc 五. 用户配合注意事项 PAGEREF _Toc \h 4 HYPERLINK \l _Toc 5.1 相关资料 PAGEREF _Toc \h 4 HYPERLINK \l _Toc 5.2 人员配合 PAGEREF _Toc \h 5 HYPERLINK \l _Toc 5.3 场地环境 PAGEREF _Toc \h 5  PAGE - PAGE 6 - ? 2008 XX科技 密级： DOCPROPERTY 密级 \* MERGEFORMAT 请输入文档密级 风险评估项目实施概述 目前，安全市场竞争逐渐加剧，安全服务在其中所占的比重逐年加大，由于安全服务本身的重要性和特殊性，而且安全服务与信息安全产品不同，安全产品的经验可传递，但是安全服务具有案例的特定性，突发事件多，几乎没有可复制性，这就使得安全服务的经验要求以及技术以外的要求要远远超过安全产品，风险评估作为安全咨询服务的一项重要内容,是其他咨询相关服务的基础。 本实施指南从项目实施的角度,围绕风险评估各典型阶段,从各阶段的实施主要活动、实施流程、所使用工具和在该阶段实施中的注意事项四个方面进行介绍，附件包括风险评估工具、风险评估典型报告模板、评估项目实施流程表。 希望通过阅读本实施指南，公司工程人员能够使用本指南介绍的工具和方法，初步实施风险评估项目。 风险评估项目实施原则 业务主导 这项工作是国内目前安全服务中所忽略的方面，虽然各公司的风险评估服务内容中都包含了这部分内容，但真正做细、做精的很少，大家