信息系统风险评估作业指导书.docxVIP

中科园智能网络系统有限责任公司信息系统风险评估作业指导书 1、 作业目的 信息系统风险评估作业是我公司的主要服务内容之一，其目的是通过发觉客户系统中的平安风险和威逼，对客户系统进行真实、牢靠的平安评估，为客户信息系统的平安整改供应依据和建议，从而挂念客户切实改进自身信息系统，使客户系统顺当达到相关平安接入标准。 2、 作业范围 信息系统风险评估作业的范围主要包括： 信息系统用户访问 针对信息系统的风险评估作业的主要依据和方法是对信息系统 的用户访问，通过访问发觉系统资产的重要性、操作方法、业务流程、依靠程度、受攻击状况、平安治理制度、人员治理制度、治理机构设置以及治理状况等等。 信息系统现场勘