- 1、本文档共82页,可阅读全部内容。
- 2、原创力文档(book118)网站文档一经付费(服务费),不意味着购买了该文档的版权,仅供个人/单位学习、研究之用,不得用于商业用途,未经授权,严禁复制、发行、汇编、翻译或者网络传播等,侵权必究。
- 3、本站所有内容均由合作方或网友上传,本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺!文档内容仅供研究参考,付费前请自行鉴别。如您付费,意味着您自己接受本站规则且自行承担风险,本站不退款、不进行额外附加服务;查看《如何避免下载的几个坑》。如果您已付费下载过本站文档,您可以点击 这里二次下载。
- 4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等,请点击“版权申诉”(推荐),也可以打举报电话:400-050-0827(电话支持时间:9:00-18:30)。
查看更多
G局定制模版(具有权威性)
报告编号:XXX
中国赛宝实验室
报告编号:XXXXXXXXXXX-XXXXX-XX-XXXXXX-XX
[XXX公司]
数据安全风险评估报告
报告时间: 年 月
声明
【填写说明:声明是评估机构对评估报告的有效性前提、评估结论的适用范围以及使用方式等有关事项的陈述。针对特殊情况下的评估工作,评估机构可在以下建议内容的基础上增加特殊声明。】
本报告是[被评估单位]的数据安全风险评估报告。
本报告是对[被评估单位]的整体数据安全安全风险和重要数据、核心数据的处理活动的安全性进行总结分析,针对数据安全风险评估过程中发现的安全问题,结合风险分析,提出合理化建议。
本报告评估结论的有效性建立在被评估单位提供相关证据的真实性基础之上。
本报告中给出的评估结论仅对被评估对象当时的安全状态有效。当评估工作完成后,当评估对象发生变更而影响到的各项数据安全时,应重新进行数据安全风险评估,本报告不再适用。
在任何情况下,若需引用本报告中的评估结果或结论都应保持其原有的意义,不得对相关内容擅自进行增加、修改和伪造或掩盖事实。
单位名称(加盖单位公章)
年 月 日
目录
TOC \o 1-3 \h \z \u 数据安全风险评估基本信息表 I
数据安全风险评估报告概要 II
1 评估项目概述 1
1.1 评估目的 1
1.2 评估依据 1
1.3 评估过程 1
1.4 报告分发范围 2
2 被评估对象概述 2
2.1 基本信息 2
2.2 组织架构 3
2.3 安全管理文档 3
2.4 重要数据和核心数据 4
2.5 一般数据 4
2.6 前次评估情况 5
3 评估范围选择 5
3.1 被评估对象选择方法 5
3.2 评估对象选择结果 5
3.2.1 安全管理文档 5
3.2.2 重要数据/核心数据 5
3.2.3 一般数据 6
3.3 重要数据、核心数据情况 7
3.3.1 XX重要数据/XX核心数据情况 7
3.3.2 XX重要数据/XX核心数据情况 9
3.4 一般数据情况 9
3.4.1 XX数据情况 9
3.4.2 XX数据情况 11
4 评估环境 11
4.1 重要数据、核心数据评估环境 11
4.1.1 XX数据安全风险评估环境 11
4.1.2 XX数据安全风险评估环境 12
4.2 一般数据合规性评估环境 12
4.2.1 XX数据合规性评估环境 12
4.2.2 XX数据合规性评估环境 13
5 评估结果 14
5.1 重要数据、核心数据安全风险评估结果 14
5.1.1 XX数据安全风险评估结果 14
5.1.2 XX数据安全风险评估结果 16
5.2 一般数据合规性评估结果 16
5.2.1 XX数据合规性评估结果 16
5.2.2 XX数据合规性评估结果 16
6 评估结论 16
6.1 评估结论判定方法 16
6.2 评估结论 18
7 安全风险及整改建议 19
7.1 重要数据/核心数据安全风险及整改建议 19
7.1.1 XX数据安全风险及整改建议 19
7.1.2 XX数据安全风险及整改建议 19
7.2 一般数据合规性风险及整改建议 19
7.2.1 XX数据安全风险及整改建议 19
附录 评估结果记录 20
附录A XX重要数据/XX核心数据 20
A.1 XX数据处理活动 20
A.1.1 合规性评估详细结果 20
A.1.2 安全风险分析 25
附录B 一般数据 29
B.1 XX数据处理活动 29
B.1.1 合规性评估详细结果 29
B.1.2 安全风险分析 33
I-
数据安全风险评估基本信息表
被评估对象
单位名称
单位地址
邮政编码
联系人
姓名
职务/职称
所属部门
办公电话
移动电话
电子邮件
数据安全风险评估报告概要
报告概要要素
报告概要主要包括被评估对象名称、被评估对象所属行业、被评估对象描述、评估工作描述、重要数据和核心数据评估结果描述、一般数据评估结果描述和数据安全风险评估结论七部分内容。
被评估对象名称
[被评估单位]
被评估对象所属行业
?工业 ?电信和互联网 ?无线电
被评估对象描述
【填写说明:简要描述被评估单位的基本情况和主要的数据处理活动情况,包括涉及的重要数据、核心数据种类、级别、用途等】
[被评估单位]是一家XXXX公司,重要数据有X
您可能关注的文档
- 新时代苗族优秀传统文化微课资源的开发利用研究.docx
- 互联网环境下企业金融风险管理分析.docx
- 高校护理教育课程设置现状的调查与分析.docx
- 河南科技大学第十届研究生会换届大会演讲稿(燕根鹏).pdf
- 高校经济学教育问题与对策探讨.docx
- 互联网+背景下基于BYOD的高校混合学习策略研究.docx
- 单元课由vvip ct grace wu创建故事复述谁何时何地什么如何unit 15 lesson 315.pdf
- 说明发现之船t ships of discovery.pdf
- e wing sb control stand assembly layoutyn桥翼控制台装配布局.pdf
- 剑桥国际少儿册gogotalk复习课版ff kids box234.pdf
文档评论(0)