风险评估指南.docxVIP

社外秘+修改受限 风险评估指南 （Risk Assessment Guideline） 编 号： xx-INFOSEC-GUID-Risk_Assessment 版 本： 1.1 发布时间：2008 年 09 月 26 日 有限公司 xx-logo 风险评估指南 文档说明 1、变更履历 版本 变更日期 变更理由/变更内容 变更者 备注 号 0.1 2008-8-1 初稿 信息安全推进室 1.0 2008-8-26 对语法、错别字及标识进行了修正 信息安全推进室 1.1 2008-9-26 增加了选择控制措施和描述风险场景 信息安全推进室 2、文档审批 姓名 职位 签名 日期 3、文档发布对象 总经理 信息安全委员会所有成员 信息安全推进室所有成员 各部部长 安全担当 4、文档维护人员 信息安全推进室 Copyright ? xx, All rights reserved [社外秘+修改受限] 2/16 xx-logo 风险评估指南 目录 ( Table Of Contents ) 1 介绍（Introduction） ................................................................................................................ 4 1.1 目的...................................................................................................................................... 4 1.2 范围...................................................................................................................................... 4 2 术语与定义(Glossary) ................................................................................................................ 4 3 角色与职责(Roles Responsibility) ......................................................................................... 4 4 风险评估(Risk Assessment) ....................................................................................................... 5 4.1 风险评估流程...................................................................................................................... 5 4.2 风险可接受准则.................................................................................................................. 5 4.3 风险评估准则...................................................................................................................... 6 4.4 识别资产.............................................................................................................................. 6 4.5 识别风险.............................................................................................................................. 6 4.5.1 识别现有控制措施.....................................................................