反恐风险评估.pdf

反恐安全风险评估表 序号 风险项目 风险描述 后果 预防措施 备注 1 电脑资料室未备份 信息丢失、泄露 需做到异地备份，保存备份日志 1、要求从事 IT人员及进入机房人员需授权书，机房前需张 窃取公司机密 / 通过网络 2 未受权人员人员进入 IT房 贴授权人员信息 扩散病毒 2、进入机房非受控人员应有记录 IT安全 3 IT人员未对公司电脑做定期检查 部分员工安装非法软件 IT人员定期对公司电脑进行抽查并形成记录 1. 输错三次密码即锁定 4 未受权人员非法打开他人电脑 窃取公司机密 2. 电脑不使用的话，要有安全屏保出现 3. 电脑密码最多 8周需更换一次 窃取公开机密、给公司带 5 来访人员未预约 来访人员预约登记表 来潜在危险 非法人员混入厂区进行破 6 来访车辆、人员未登记 来访人员登记车牌号，所有访客的身份证号（或驾驶证） 坏活动 7 工厂没有 24小时安保 无法及时发现恐怖事件 24小时保安值班 信件、包裹内夹有危险物 1、对进入工厂的信件、包裹需有登记 8 信件、包裹未检查 品 2、收件人员须配合保安对可疑信件、包裹的检查 1、红外线、电子巡更、对讲机等使用说明书 9 安保器材失效 无法正常监控厂内状况 2、安保器材定期检查记录 电子监控坏掉后不能及时 10 电子监控没有系统检查 对设备完好进行定期的点检 发现 11 安保人员发现异常未登记