(风险管理)风险评估实施步骤.docx

风险评估实施步骤 — 风评预备 确定风险评估的目标 确定风险评估的范围 组建适当的评估治理与实施团队 进展系统调研，实行问卷调查、现场询问等方式，至少包括以下内容： 业务战略及治理制度 主要的业务功能和要求 网络构造与网络环境，包括内部链接好外部链接 系统边界 主要的硬件、软件 数据和信息 系统和数据的敏感性 支持和使用系统的人员 制定方案，为之后的风评实施供给一个总体打算，至少包括： 确定实施评估团队成员 工作打算准时间进度安排 获得最高治理者对风险评估工作的支持 二 资产识别 资产的价值是依据资产在保密性、完整性和可用性上到达的程度或者其未到达时造成的影响程度来打算 资产分类 依据资产的表