集团风险评估项目技术建议书.pdfVIP

XXXX集团风险评估

项目技术建议书

二。一四年八月

目录

第1章项目方案设计

设计目标

本次风险评估的安全服务项目主要目标是：

。通过风险评估，得到XXXX集的整体安全现状；

。通过资产评估,得到XXXX集的网络信息安全资产状况，并录入资产库,

进行资产梳理；

令通过威胁评估，得到XXXX集存在的安全威胁情况；

令通过脆弱性评估，得到XXXX集当前业务系统存在的脆弱性；

令对各个业务系统进行综合风险分析，得到风险情况，提出分系统的安全

解决方窠；

e提出各个系统的风险处置解决方案。

设计原则

1.标准性原则

遵循国家、行业和组织相关标准开展风险评估工作。

2.可控性原则

在项目建设与实施过程中，应保证参与实施的人员、使用的技术和工具、过

程都是可控的。

3.完整性原则

项目方案要充分考虑项目所有环节，做到统筹兼顾，细节清楚。