ISO27001文件-技术中心信息安全风险点评价表.pdf

信息安全风险点评估及风险清单

技术中心

风险评价

二级

序活动或三级子过涉及的资涉及可严风

子过弱点威胁风险点造成的影响现有控制手段

号过程程产资产能重险

程

价值性性值

选择服务差的供邮件、OA

1供应商管理不善web资源提供商服务质量差业务中断3139供应商评价

应商系统

web网资

1.安装防火墙和杀毒软

源管理服务器没有做好病毒、木马或黑邮件、OA

2web服务器中毒或遭到攻击业务中断3139件

安全措施客攻击系统

2.定期升级并杀毒

财务和技1.安装防火墙和杀毒软

3财务部门服务器没有做好病毒、木马或黑服务器中病毒，遭到木马攻击业务中断、信息术中心机3139件

和技术中安全措施客攻击泄露密信息2.定期升级并杀毒

心服务器财务和技3.日志评审

4日常管理服务器日常管理通讯线路中断服务器通讯网络中断业务中断术中心机3139日常检查

不善

密信息

内部通讯内部通讯系统中信息丢失，业务公司机密

5公司管理不善内部通讯系统中断或管理不善32318日常检查

技术中网络断中断信息

内部IT

6心运维计算机管没有及时配置防病毒、木马或黑没有及时配置防病毒措施业务中断公司秘密2124日常检查

理病毒措施客攻击