信息资产风险评估评审报告计划.docxVIP

精品文档 精品文档 PAGE PAGE1 精品文档 PAGE 信息资产风险评估评审报告 评审目的 对信息资产进行风险评估并制定相应处置措施 评审地点 评审时间 2020年1月23日 评审人员 1. 信息资产确认：经过对公司资产的信息收集和梳理，共确认信息资产 994项，其中IT 类信息资产604项，财务类16项，行政类350项，人力资源类 12项，研发类12项。 根据《AQ2G-04-S004风险评估及信息资产密级管理规定》，对每一项信息资产从机密性、完整性、可用性等三个方面进行了CIA分级打分，对可能存在的威胁进行了识别和分级，对资产的脆弱性进行了识别和分级，最终确定了信息资产的风险等级，并输出《信息资产风险识别表及评价表》。 3. 经过对信息资产的风险评分，最终确认有8个信息资产的风险值达到12分，属于重大风险信息资产。经IT部门分析，给出了对应的处置措施，并输出《ISMS重大风险 清单与处置计划》。 对于风险值低于12分的信息资产，列入可控风险的信息资产，由资产归属部门负责管理，确保信息安全。由IT部门每季度联合相关部门进行信息资产检查。 对于低风险值信息资产的残余风险，列入持续改进计划，通过技术和管理手段的持续改进不断降低残余风险。 管理者代表批准： 签名： 日期： 总经理批准： 签名： 日期： 备注： 1/1