ISMS风险评估及风险处理计划.doc - CSDN文库

需积分: 28 170 浏览量更新于2023-03-16 评论收藏 131KB DOC 举报

身份认证购VIP最低享 7 折!

领优惠券(最高得80元）

资源详情

资源评论

资源推荐

德信诚培训网

ISMS 风险评估及风险处理计划

一、实施范围和时间

本公司 ISMS 所涉及的相关部门以及相关业务活动。

本此风险评估的实施时间为 XXXX 年 XX 月 XX 日至 XXXX 年 XX 月 XX 日。

二、风险评估方法

参照 ISO/IEC27001 和 ISO/IEC27002 标准，以及《信息安全技术信息安全风险评估

规范》(GB/T20984-2007)等，依据公司的《信息安全风险评估管理程序》(版本号： )

确定的评估方法。

三、风险评估工作组

经信息安全领导办公室(或委员会)批准，此次风险评估工作成员如下：

评估工作组组长：XXX

评估工作组成员：XXXX、XXXX……

四、风险评估结果

4.1 信息资产清单

各部门的信息资产清单见部门信息资产清单。

4.2 重要资产面临威胁和脆弱性汇总

重要资面临的威胁和脆弱性分别见附件一和附件二。

4.3 风险结果统计

本次风险评估，共识别出信息安全风险 XX 个，不可接受的风险 XX 个，具体如下：

风险等级种类个数说明

很高

不可接受风险高

中等

低

可接受风险

很低

更多免费资料下载请进：http://www.55top.com 好好学习社区

本内容试读结束，登录后可阅读更多

下载后可阅读完整内容，剩余6页未读，立即下载

评论0

haodhy

粉丝: 0
资源: 1

会员权益专享

图片转文字

全年可省5，000元立即开通

最新资源

资源上传下载、课程学习等过程中有任何疑问或建议，欢迎提出宝贵意见哦~我们会及时处理！点击此处反馈