信息安全风险评估 第三章.pdfVIP

第3章 业务系统信息安全风险评估方案 3.1 风险评估概述 3.1.1 背景 该业务系统风险评估的目标是评估业务系统的风险状况，提出风险控制建议，同时为下 一步要制定的业务系统安全管理规范以及今后业务系统的安全建设和风险管理提供依据和 建议。 需要指出的是，本评估报告中所指的安全风险针对的是现阶段该业务系统的风险状况， 反映的是系统当前的安全状态。 3.1.2 范围 该业务系统风险评估范围包括业务系统网络、管理制度、使用或管理业务系统的相关人 员以及由业务系统使用时所产生的文档、数据。 3.1.3 评估方式 信息系统具有一定的生命周期，