保密风险评估.pdfVIP

保密风险评估 风 险 评 估 报 告 有限公司 xx 年 xx 月 1 概述 针对公司主要业务流程进行风险评估，其中包含了涉密信息系统集成业务管理、 人力资源管理、资产管理、涉密场所管理等 2 评估目的 通过人员访谈、文档审查和实地察看相结合的方式查找公司信息系统软件开发主 要业务流程的薄弱环节和安全隐患，分析可能面临的风险，为保密风险防控措施的落 实提供依据 3 评估依据 《涉密信息系统集成资质单位保密标准》 《中华人民共和国保守国家秘密法》 《中华人民共和国保守国家秘密法实旋条例》 《涉密信息系统集成资质管理办法》 4 评估内容 人力资源管理风险评估 根据《涉密信息系统集成资质单位保密标准》及公司《安全保密管理制度》中《涉密 人员管理制度》中的规定，从人员上岗、在岗、离岗管理三方面分析公司涉密人员管 理现状，对公司涉密人员管理的业务流程进行风险评估，识别并评估风险点，进而制 定出风险防控措施 风险级别定义 风险严重程度级别参考书 级别标识 很高 高 中等 低 很低 定义 如果被利用，将对