公司质量部信息安全风险评估记录.docxVIP

PAGE / NUMPAGES 公司质量部信息安全风险评估记录 信息安全风险评估记录 一、风险背景 信息安全是一项日益重要的工作，随着数码化程度越来越高，信息技术的应用已经成为日常工作和生活的必要条件。通过对公司内部情况和外部威胁的分析，现在将针对公司的信息安全风险进行定性、定量描述，以便于建立针对性的风险应对措施。 二、风险影响 1、影响公司经济效益 一旦公司信息系统遭到攻击，容易导致公司在很短时间内无法正常运作，员工无法正常工作，导致生产、服务无法进行。这对公司的经济效益造成了巨大的负面影响。 2、泄露机密信息 公司积累了大量的客户和企业机密信息，如果这些信息被人获取，将导致公司声誉受到极大打击，严重者甚至会导致公司的破产和倒闭。 3、侵犯客户隐私 在公司运营中，很大一部分是与客户的数据交互和处理相关的，一旦这些数据遭到泄露或者被盗取，会对客户的隐私权产生严重的影响，给公司的声誉带来很大的负面影响。 三、风险评估 基于目前公司的信息技术设施、人员和应用服务等情况，对公司的风险进行分析，对以下几个方面进行评估： 1、安全场景 安全场景分为以下几类： （1）计算机系统、网络提供商和企业信息系统、网络以及与之相关的应用软件，主要包括互联网服务提供商、网络组件、邮件系统、客户端应用、数据库管理系统等。 （2）内部人员和外部威胁，考虑到内部工作人员误操作、隐私被窃取、病毒和恶意软件的攻击