信息安全风险评估报告.docx

信息安全风险评估报告

本次信息安全风险评估覆盖国内头部零售电商企业核心业务系统、办公终端网络、第三方服务接口三大安全域，评估周期为2024年3月1日至2024年3月31日，评估严格依据《信息安全技术信息安全风险评估规范》（GB/T20984-2022）、《网络安全等级保护基本要求》（GB/T22239-2019）、《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》及企业内部《信息安全管理办法》《数据安全分级保护规范》开展，综合采用资产盘点、漏洞扫描、人工渗透、人员访谈、威胁情报比对五种方法完成全流程评估，共识别各类信息安全风险118项，其中极高风险3