信息安全风险处置计划和处置报告（ISO27001最新版）.doc

信息安全风险处置计划和报告 第 PAGE1 页 共 1 页 信息安全风险处置计划 ISMS-0105-JL03 编号：202011 ━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━ 一、 目的： 针对《信息资产风险评估表》中识别出的一级和二级风险，制订风险处置计划，以降低风险。主要表现为： 1）降低风险发生的可能性； 2）提高系统的稳定性和可靠性； 3）提供风险发生时更多的应急方式等 二、 本次处置计划参与成员： 董伟、罗小勇、刘绍红、李欣 三、 时间 2020年11月11日完成风险处置计划 ━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━ 编制： XXX 审核：XXX 批准：XXX 日期：2020.11.01 信息安全风险处置报告 ISMS-0105-JL05 编号：202011 ━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━ 信息安全风险评估小组于2020年11月11日对风险处置计划进行了验收。从验收的情况来看，绝大部分风险都按照相应的控制点进行了处置，并达到了预期的效果，而且在处置过程中尽量达到了实施效果与成本控制的双赢。但同时也发现以下风险虽然有所降低，但仍未达到可以接受的程度： 1.大面积使用即时通讯QQ软件的风险 以上风险将在一定时期内存在，经风险评估小组讨论，将此项风险上报信息安全管理委员会和总经理，申请列为残余风险。多个部门使用笔记本暂时作为观察项风险，公司将在以后的运营过程中持续关注这些风险的影响，采取合理的措施来尽量减少风险带来的危害。 ━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━ 编制： XXX 审核：XXX 批准：XXX 日期：2020.11.11