2019年最新的ISO27001-2018信息安全风险评估表(ISMS信息安全风险评估).pdf

2019年最新的ISO27001-2018信息安全风险评估表(ISMS信息安全风险评估） 评估日期：2019.01.18 度 资 风 风式 风 评 威 残 风 脆弱 资产重 类别 威胁内容(威胁 威胁 险 险 险 率 胁 脆弱性被 余 险 是否接 资产编号 资产名称 功能描述 脆弱性 影响后果 重 现行控制方式 被利 值 等 处 改善措施 要程度 发 风 等 编号 源、动机） 要 发率 级 理 生 利用率 险 级 受 程 用率 方 的 值 被竞争对手获 文件被竞争对手获 数据加密系统控 人员道德缺乏 5 1 2 10 1 接受 取 取，影响业务开展 制 未经授权使用、人员缺乏安全意 进行员工信息安 文件信息外泄 5 1 2 10 1 接受 访问、复制 识 全意识培训 人员缺乏安全意 进行员工信息安 不正确的废弃 文件信息外泄 5 1 2 10 1 接受 识 全意识培训， 使用数据备份系 电子存储媒体 资料丢失，影响项目 设备损坏 5 统，对数据实时1 2 10 1 接受 故障 进度 针对客户需 备份 求提出的信 使用数据备份系 SL-DATA-001 解决方案 资料丢失，影响项目 文档 息安全解决手工误删 操作不小心 5 统，对数据实时1 2 10 1 接受 进度 与