风险评估人员访谈模板.pdf

人员访谈调研表人员访谈调研表 说明：人员访谈表是在做信息安全风险评估过程中非常重要的评估工具，通过调研可以从多个方面获知企 业信息安全的现状，如组织安全、制度管理、物理安全、资产管理、访问控制及灾难恢复等。 日期 修订版本 描述 作者 审核 调查员 被调查人 单位/部门 职务 联系方式 填写日期 安全组织 1. 领导层是否重视信息系统的安全管理？ A.是 B.否 C.其他 2. 组织是否设置了信息网络安全的管理部门，负责整个信息网络的安全管理和执行工作？ A.是 B.否 C.其他 3. 安全部门的工作是否可以得到同级其他部门足够的理解和配合？ A.是 B.否 C.其他 4. 安全部门是否有专职负责信息安全管理的人员？ A.是 B.否 C.其他 5. 组织是否购买了针对信息系统的长期安全顾问或安全服务商的服务？