保密风险评估及管理制度.docxVIP

- - .z. . z. **风险评估与管理制度 第一条本制度规定了所采用的风险评估方法。通过识别 信息资产、风险等级评估，认知公司的风险，在考虑控制成 本与风险平衡的前提下选择合适控制目标和控制方式将风 险控制在可接受的水平，保持公司业务持续性发展，以满足 管理方针的要求。 第二条本制度适用于第一次完整的风险评估和定期的再评估。在辨识资产时，本着尽量细化的原则进行，但在评 估时我司又会把资产按照系统进行规划。辨识与评估的重点 是信息资产，不区分物理资产、软件和硬件。 第三条技术部负责牵头成立风险评估小组。 第四条风险评估小组每半年至少一次，或当体系、组织、 业务、技术、环境等影响