01附件2 中高风险清单及处置计划-2025 V1.0.xlsxVIP

握奇公司

2025年中高风险清单 秘密

模板编码:WD-IM202-R02-V1.2

评估部门： 流程管理与质量控制部 评估时间： 2025-3-14 参与评估人员： 王海艳、叶俊凯、徐岚 验证 残余风险

序号 资产类别 资产小类 资产名称 资产的影响（W） 现有的安全控制措施 威胁 威胁发生的频次（P） 脆弱点 脆弱度（V） 风险值

（R） 风险等级 风险处置方式 备注 不可接收风险处置计划 计划完成时间 责任人

1 文档和数据 业务文档数据-2 1.招投标文件（电子）

2.投标标书(电子)

3.中标（入围）通知书

4.客户档案 8 1,限制访问权限，访问需要审批

2，服务器备份；

3，签订保密协议 非授权通过USB端口COPY保密数据 2 对USB端口缺乏控制 5 80 中 选择性接受

2 文档和数据 业务文档数据-3 1.销售预测表

8 1,限定传阅范围（作者、部门总监以以上）

2，签订保密协议

3.公司制定了信息交换控制程序 非授权通过USB端口COPY保密数据 2 对USB端口缺乏控制 5 80 中 选择性接受

3 文档和数据 项目成果数据 prg,cos擦除脚本，dll 8 1.限制cc/SAP/1.40访问权限

2，服务器备份；

3，签订保密协议

4，有相关控制流程（发布流程，开发控制流程、配置管理流程等)

5.安装dlp加密客户端，解密需要执行DLP审批

6.安全认证开发中心所用电脑U口全部封闭；其他研发部分电脑U口已封闭 非授权通过USB端口COPY保密数据 2 对USB端口缺乏控制 5 80 中 选择性接受

4 文档和数据 业务文档数据-3 费用预算表 8 1,限定传阅范围（作者、部门总监以上）

2，签订保密协议

3，安全认证开发中心所用电脑U口全部封闭；其他研发部分电脑U口已封闭

4，安装dlp加密客户端，解密需要执行DLP审批 非授权通过USB端口COPY保密数据 2 对USB端口缺乏控制 5 80 中 选择性接受

5 文档和数据 项目管理数据 专利文档 8 1,OA审批、限制访问权限，访问需要审批

2，签订保密协议

3，安全认证开发中心所用电脑U口全部封闭；其他研发部分电脑U口已封闭

4，安装dlp加密客户端，解密需要执行DLP审批；部门笔记本安装了dlp加密客户端

非授权通过USB端口COPY保密数据 2 对USB端口缺乏控制 5 80 中 选择性接受

6 文档和数据 项目成果数据 产品发布包资料（生产产品用二进制文件、工艺文件、BOM清单、生产工具软件、小批试制报告、PCB资料、结构件资料） 5 1.已纳入配置管理；

2.限制访问权限；

3.服务器定期备份；

4.研发人员工作机器无法访问外网。

5.签订保密协议

6.已制定相关控制流程（开发控制流程，配置管理流程等)

7.存放于SAP和10.0.1.40，由专人负责权限分配

8.安装dlp加密客户端，解密需要执行DLP审批

9.安全认证开发中心所用电脑U口全部封闭；其他研发部分电脑U口已封闭 非授权通过USB端口COPY保密数据、图纸等 8 对USB端口缺乏控制 2 80 中 选择性接受

7 文档和数据 业务文档数据-2

纸质文档数据

1.投标标书(电子)

2.招投标文件（电子）

3.中标通知书 8 1,限制访问权限，访问需要审批

2，服务器备份；

3，签订保密协议

4，公司制定了信息交换控制程序

非授权通过USB端口COPY保密数据 2 对USB端口缺乏控制 5 80 中 选择性接受

8 文档和数据 业务文档数据-3 产品定价单 8 1.限定传阅范围（作者、经理以上）

2.签订保密协议

3.公司制定了信息交换控制程序

非授权通过USB端口COPY保密数据 2 对USB端口缺乏控制 5 80 中 选择性接受

9 文档和数据 业务文档数据-1 1.客户档案

2.产品成本报表

3.销料报表（订单及回款信息表） 8 1,限定传阅范围（作者、部门总监以上）

2，签订保密协议

3，服务器备份；

4.公司制定了信息交换控制程序 非授权通过USB端口COPY保密数据 2 对USB端口缺乏控制 5 80 中 选择性接受

10 文档和数据 业务文档数据-1

2.销售预测表 8 1，保存在指定服务器位置

2，服务器限制访问权限

3，服务器备份；

4，签订保密协议

5，公司制定了信息交换控制程序

非授权通过USB端口COPY保密数据 2 对USB端口缺乏控制 5 80