信息安全风险评估报告-ISO27001.docxVIP

广东***技术股份有限公司 广东***技术股份有限公司 第 PAGE4 页，共 NUMPAGES4 页 密级等级：敏感 受控状态：受控 信 息 安 全 风 险 评 估 报 告 A/0 2021年1月10日 广东***技术股份有限公司 本公司对本文件资料享受著作权及其它专属权利，未经书面许可，不得将该等文件资料（其全部或任何部分）披露予任何第三方，或进行修改后使用。 风险项目综述 企业名称：广东***技术股份有限公司 ISMS方针：规范信息管理，保障信息安全,提升信息技术，服务公司经营。 ISMS范围：与计算机应用软件开发，安全技术防范系统设计、施工、维修，计算机信息系统集成及服务相关的信息安全管理活动。 风险评估目的 为了在考虑控制成本与风险平衡的前提下选择合适的控制目标和控制方式，将信息安全风险控制在可接受的水平,进行本次风险评估。 风险评估日期： 2021-1-8 ~ 2021-1-10 评估小组成员 信息安全小组成员 评估方法综述 首先由人事部牵头组建风险评估小组； 通过咨询公司对风险评估小组进行相关培训； 根据我们的信息安全方针、范围制定信息安全风险管理程序，以这个程序作为我们风险评估的依据和方法； 资产分类：服务资产、人员资产、软件资产、数据资产、文档资产、无形