信息安全风险评估总结计划总结报告20836.docVIP

XXXXX公司 信息安全风险评估报告 历史版本编制、审核、批准、发布实施、分发信息记录表 风险项目综述 企业名称 : XXXXX公司 企业概况： XXXXX公司是一家致力于计算机软件产品的开发与销售、计算机 信息系统集成及技术支持与服务的企业。 ISMS方针：预防为主，共筑信息安全；完善管理，赢得顾客信赖。 ISMS范围：计算机应用软件开发，网络安全产品设计 /开发，系统集成及服 务的信息安全管理。 风险评估目的 为了在考虑控制成本与风险平衡的前提下选择合适的控制目标和控制方式， 将信息安全风险控制在可接受的水平 ,进行本次风险评估。 风险评估日期： 2017-9-10 至 2017-9-15 评估小组成员 XXXXXX。X 评估方法综述 首先由信息安全管理小组牵头组建风险评估小组； 通过咨询公司对风险评估小组进行相关培训； 根据我们的信息安全方针、范围制定信息安全风险管理程序，以这个程序 作为我们风险评估的依据和方法； 1 / 3 各部门识别所有的业务流程，并根据这些业务流程进行资产识别，对识别 的资产进行打分形成重要资产清单； 对每个重要资产进行威胁、脆弱性识别并打分，并以此得到资产的风险等 级； 根据风险接受准则得出不可接受风险，并根据标准 ISO27001:2013的附录 A 制定相关的风险控制措施； 对于可接受的剩余风险向公司领导汇报并得到批准。 风险评估概况 根据第一阶