信息安全风险评估控制程序教学文案.docVIP

编制部门 审核部门 批准 生效 日期 修订记录 Changes Record 版本/修订 Rev./edit 内容 Description 参考 Reference 生效日期 Effective Date A0 首次发行 信息安全评估的作用和目的? ??? 明确企业信息系统的安全现状。进行信息安全评估后，可以让企业准确地了解自身的网络、各种应用系统以及管理制度规范的安全现状，从而明晰企业的安全需求。 ??? ?确定企业信息系统的主要安全风险。在对网络和应用系统进行信息安全评估并进行风险分级后，可以确定企业信息系统的主要安全风险，并让企业选择避免、降低、接受等风险处置措施。 ??? ?指导企业信息系统安全技术体系与管理体系的建设。对企业进行信息安全评估后，可以制定企业网络和系统的安全策略及安全解决方案，从而指导企业信息系统安全技术体系（如部署防火墙、入侵检测与漏洞扫描系统、防病毒系统、数据备份系统、建立公钥基础设施PKI等）与管理体系（安全组织保证、安全管理制度及安全培训机制等）的建设 适用范围 本制度适用于广州市拓璞电器发展有限公司 ?信息安全风险评估的基本要素 ????★使命：一个组织机构通过信息化形成的能力要来进行的工作任务。使命是信息化的目的，一个信息系统如果不能实现具体的工作任务是没有意义的。对企业来说，信息系统的使命是业务战略。 ????★依赖度：一个组织机构的使命