信息安全风险评估报告格式.pdfVIP

不飞则已，一飞冲天；不鸣则已，一鸣惊人。——《韩非子》

附件：

信息安全风险评估报告格式

项目名称：

项目建设单位：

风险评估单位：

年月日

目录

不飞则已，一飞冲天；不鸣则已，一鸣惊人。——《韩非子》

一、风险评估项目概述

工程项目概况

1.1.1建设项目基本信息

工程项目名称

非涉密信息系

统部分的建设

工程项目内容

批复的建

设内容相应的信息安

全保护系统建

设内容

项目完成时间

项目试运行时间

1.1.2建设单位基本信息

工程建设牵头部门

部门名称

工程责任人

通信地址

联系电话

电子邮件

工程建设参与部门

部门名称

工程责任人

通信地址

联系电话

不飞则已，一飞冲天；不鸣则已，一鸣惊人。——《韩非子》

电子邮件

如有多个参与部门,分别填写上

1.1.3承建单位基本信息

如有多个承建单位,分别填写下表;

企业名称

企业性质是国内企业/还是国外企业

法人代表

通信地址

联系电话

电子邮件

风险评估实施单位基本情况

评估单位名称

法人代表

通信地址

联系电话

电子邮件

二、风险评估活动概述

风险评估工作组织管理

描述本次风险评估工作的组织体系含评估人员构成、工作原则和采取的保密

措施;

风险评估工作过程

工作阶段及具体工作内容.

不飞则已，一飞冲天；不鸣则已，一鸣惊人。——《韩非子》

依据的技术标准及相关法规文件

保障与限制条件

需要被评估单位提供的文档、工作条件和配合人员等必要条件,以及可能的

限制条件;

三、评估对象

评估对象构成与定级