微软安全风险管理指南.pdfVIP

微软安全风险管理指南

VI.0

深圳大成天下信息技术有限公司

ShenZhenUnnooInformationTech.,Inc.

二OO五年一月

编号：

间：2021年x月x日书山有路勤为径，学海无涯苦作舟页码：第2页共123页

文档信息

文档名称微软安全风险管理指南

保密级别文档版本编号VI.0

制作人制作日期

复审人复审日期

适用范围本文件是从微软网页上摘录成doc,方便读者阅读。

分发控制

编号读者文档权限与文档的主要关系

1大成科技项目组创建、修改、读取项目组成员，负责编制、修改、审核本文件

2王娟批准项目的负责人，负责本文档的批准程序

3吴鲁加标准化审核项目标准化负责人，对文档进行标准化审核

版本控制

间版本说明修改人

VI.0文档创建

原文档参见：

hilp:〃www./china/lechnel/$ecurily/guidance/$ecrisk/defaull.mspx

第2页共123页

编号：

时间：2021年X月X日书山有路勤为径，学海无涯苦作舟页码：第3页共123页

1.概述

客户在尝试实施安全风险管理计划，可能会觉得不知所措。原因可能在

于他们没有自己的内部专家、没有预算资源或没有使用外部资源的指南。为了

帮助这些客户，Microsoft编写了《安全风险管理指南》。

本指南帮助各种类型的客户计划、建立和维护一个成功的安全风险管理计划。

本指南说明如何在四阶段流程(在下文中描述)中实施风险管理计划中的各个阶

段，以及如何建立一个持续的过程以评定安全风险并将其降低到可接受水平。

本指南不考虑技术因素，并参考了许多关于安全风险管理的行业认可标准。

它是Microsoft承诺提供高质量指南以帮助客户保护其信息技术(IT)基础结

构之安全的一个重要示例。本指南结合了来自MicrosoftTT的实际经验，也

包括了由Microsoft客户合作伙伴所提供的资料。

本指南由安全权威专家组开发、审核并批准。本指南和其他安全指导主题

可在www.microsoft.com/china/technet/securi.ty/guidance上的Security

Guidanceenter中找到。有关本指南的反馈或问题，请发邮件到

secwish@inicrosoft.com0

本指南包括六章和四个附录。