二级文件-信息安全程序-信息安全风险管理程序.docVIP

信息安全管理体系-程序文件

密级

重要

受控状态

受控

第PAGE6页共NUMPAGES13页

信息安全风险管理程序

编制人：

张三

2025年1月10日

审核人：

李四

2025年1月10日

批准人：

王二

2025年1月10日

发布日期：

2025年1月10日

目录

TOC\f\t标题2,2,标题3,3,标题4,4,H0,11目的 4

2范围 4

3职责 4

4相关文件 4

5程序 4

5.1风险评估前准备 4

5.1.1成立风险评估小组 4

5.1.2制定计划 4

5.2资产识别管理 5

5.2.1资产识别 5

5.2.2赋值计算 5

5.2.3保密性(C)赋值 5

5.2.4完整性(I)赋值 5

5.2.5可用性(A)赋值 6

5.2.6业务影响(L)赋值 6

5.2.7导出资产清单 6

5.3判定重要资产 6

5.3.1审核确认 7

5.4重要资产风险评估 7

5.4.1要求 7

5.4.2识别威胁 7

5.4.3识别脆弱性 7

5.4.4识别威胁发生的可能性 8

5.4.5已有安全措施的确认 9

5.4.6识别风险的所有者 9

5.5风险计算 9

5.5.1计算方法 9

5.5.2风险等级 9

5.6不可接受风险的确定 10

5.