保密风险评估与管理制度汇编(20200608001222).pdf

保密风险评估与管理制度 第一条本制度规定了所采用的风险评估方法。通过识 别信息资 产、风险等级评估，认知公司的风险，在考虑控制 成本与风险平衡的 前提下选择合适控制目标和控制方式将 风险控制在可接受的水平，保 持公司业务持续性发展，以满 足管理方针的要求。 第二条本制度适用于第一次完整的风险评估和定期 的再评估。在 辨识资产时，本着尽量细化的原则进行，但在 评估时我司又会把资产 按照系统进行规划。辨识与评估的重 点是信息资产，不区分物理资 产、软件和硬件。 第三条技术部负责牵头成立风险评估小组。 第四条 风险评估小组每半年至少一次，或当体系、组 织、业 务、技术、环境等影响企业的重大事项