信息安全风险评估项目工作说明书(SOW)-最新版.pdfVIP

信息安全风险评估项目 工作说明书 文档修改记录 日期 描述 人员 1.前言 受甲方所托，XXXX公司 （乙方）对服务范围内的系统提供信息安全风险评估服务。本次主要依据相关 标准规范等要求的评估方法，针对甲方的信息资产进行识别，分析其可能面临的威胁和自身的脆弱性， 进而对风险的可能造成的后果及发生的可能性进行估算并确定风险等级，最终选择适当的控制措施达到 降低风险目的。 2.项目范围 本次项目的范围是为以下系统提供信息安全风险评估。 序号 系统名称 功能描述 1 2 3 3.项目组织 本次项目项目组织分为甲方项目组和乙方项目组。 序号 角色名称 角色职责 1 甲方项目经理 1)负责与乙方项目经理进行工作沟通、协调；