信息安全风险评估实施方案模版.pdfVIP

信息安全风险评估实施方案

上海观安信息技术股份有限公司

信息安全风险评估实施方案模版

TSC-RA-4-01

［本文件中出现任何文字叙述、文档格式、插图、照片、方法、过程等内

容，除另有特别注明，版权均属上海观安信息技术股份有限公司和客户公司所

有，受到有关产权及版权法保护。任何个人、机构未经上海观安信息技术股份有

限公司和客户公司书面授权许可，不得以任何方式复制或引用本文件任何片

断。］

修订历史记录

拟制人/修拟制/修改日主要更改内容（写要点

版本号审批人更改原因

改人期即可）

V1.0陈芳2019-10-26李俊定稿

V1.1陈芳2021-1-12李俊更新流程新增83

目录

1概述5

1.1项目背景5

12项目目标5

1.3项目范围5

2风险评估的依据5

3风险谣古的方法6

3.1人员访谈6

3.2文档审阅6

3.3基线检查6

3.4工具扫描6

4风险评价原则7

4.1保密原则7

4.2互动原则7

4.3最小影响原则7

4.4规范颉则7

4.5质量保障原则8

5风险评估工具8

6准备阶段9

6.1项目组织管理9

6.1.1风险评估团队成员介绍9

6.1.2组织架构图10

7风险识别阶段10

7.1〈客户〉信息资产识别10

7.1.1客（户信息资产分类及识别10

7.2脆弱性识别13

7.2.1客〈户〉安全管体系评估13

7.2.2物环境（机房）安全评估18

7.2.3网络架构安全评估22

724客〈户基线安全评估24

7.2.5客〈户IT设备安全评估25

7.2.6客〈户〉应用系统安全评估26

7.3威胁识别30

7.4已有安全措施确认30

1概述

1.1项目背景

XX

1.2项目目标

XX

13项目范围

①认证范围：

②认证对象：

2风险评估依据

■