2026 网络安全风险评估与处置表.xlsxVIP

网络安全风险评估与处置表——流程说明

阶段 工作内容 参与角色 周期与要求 输出文件

一、资产识别 梳理在册信息资产，登记名称、类别、价值等级、责任人和存放位置，每年至少全量核对一次 信息中心牵头，各部门资产联络员配合 每年第一季度完成，新增资产一个月内补登 资产清单表

二、威胁与脆弱性识别 结合历史安全事件与外部情报，逐项识别资产面临的威胁来源和系统本身的脆弱性，记录已有控制措施 安全管理员会同运维与应用负责人 随资产变动随时更新，全面识别每年一次 威胁与脆弱性识别表

三、风险值计算 按可能性（1至5分）乘影响程度（1至5分）打分，得分15分及以上定为高风险，8至14分为中风险，7分及以下为低风险 安全管理员初评，部门负责人复核 打分前先对齐评分口径，避免凭印象给分 威胁与脆弱性识别表

四、风险处置计划 对高、中风险逐项明确处置策略：降低、转移、规避或接受，落实责任人、期限和验收人 信息中心汇总，分管领导审定 高风险三个月内闭环，中风险半年内闭环 风险处置计划表

五、残余风险确认 处置完成后复评残余风险值，与可接受阈值比对，由分管领导签字确认接受或继续监控 分管领导确认，安全管理员跟踪 每季度专项复评一次 残余风险确认表

六、年度风险报告 汇总本年度评估范围、风险结论、整改进度、预算需求和下年度重点，向管理层汇报 安全管理员编写，管理层审议 每年第四季度形成年度报告 年度