信息系统安全风险评估报告书模板.docx

WORD 格式可编辑 WORD 格式 可编辑 专业知识整理分享 专业知识 整理分享 xx 有限公司 信息系统安全风险评估报告 记录编号 创建日期文档密级 005 2015 8 月 16 日 改记录 改记录 时间 改内容 改人 项 目 名 称： XXX 风险评估报告 被评估公司单位： XXX 有限公司参与评估部门：XXXX 委员会 一、风险评估项目概述 工程项目概况 建设项目基本信息 风险评估版本 风险评估版本 201X 8 日 5 日新的资产清单及评估 项目完成时间 201X 8 月 5 日 项目试运时间 2015 1-6 月 风险评估实施单位基本情况 评估单位名称 评估单位名称 XXX 有限公司 二、风险评估活动概述 风险评估工作组织管 描述本次风险评估工作的组织体系（含评估人员构成）、工作原则和采取的保密措施。 风险评估工作过程 本次评估供耗时 2 天，采取抽样的的方式结合现场的评估，涉及公司所有部门及所有的产品，已经包括位于公司地址位置的相关产品。 依据的技术标准及相关法规文件 序号法、法规及其他要求名称 序号 法、法规及其他要求名称 颁布时间 实施时间 颁布部门 1 2 3 全国人大常委会关于维护互联 网安全的决定 中华人民共和国计算机信息系统安全保护条 中华人民共和国计算机信息网 络国际联网管暂规定 2000.12.28 2000.12.28 全国人大常委会 1994.02.18 1994.02.18 国务院第 147 号 1996.02.01 1996.02.01 国务院第 195 号 中华人民共和国计算机软件保 4 护条 中华人民共和国信息网络传播 5 权保护条 中华人民共和国计算机信息网 6 络国际联网管暂规定实施办法 计算机信息网络国际联网安全  1998.03.06 1998.03.06  2001.12.202002.01.01 2001.12.20 2002.01.01 国务院第 339 号 2006.05.10 2006.07.01 国务院第 468 号 7 保护管办法 计算机信息系统安全专用产品 8 检测和销售许可证管办法 计算机病毒防治管办法 1997.12.16 1997.06.28 2000.03.30 1997.12.30 1997.12.12 2000.04.26 公安部第 33 号 公安部第 32 号公安部第 51 号 恶意软件定义 抵制恶意软件自公约 2007．06.27 2007．06.27 2007．06.27 2007．06.27 中国互联网协会 中国互联网协会 计算机信息系统保密管暂 12 规定 计算机信息系统国际联网保密 13 管规定 14 软件产品管办法 互联网等信息系统网络传播视 15 听节目管办法  2000.10.08 2004.06.15  2000.10.08 2004.10.11  1998.2.261998.02.26 1998.2.26 1998.02.26 国家保密局 2000.01.01 2000.01.01 国家保密局 国家广播电影电视总局 16互联网电子公告服务管规定 16 互联网电子公告服务管规定 2000.10.08 2000.10.08 信息产业部 17 信息系统工程监工程师资格 管办法 2003 颁布 2003.03.26 信息产业部 18 信息系统工程监单位资质管 办法 2003.03.26 2003.04.01 信息产业部 19 电子认证服务管办法 2009.02.04 2009.03.31 信息产业部 关于印发《国家电子信息产业基 20 地和产业园认定管办法（试 2008.03.04 2008.03.04 ） 》的通知 21 计算机软件著作权登记收费项目和标准 1992.03.16 1992.04.01 机电部计算机软件登记办公室 22 中国互联网络域名管办法 2004.11.05 2004.12.20 信息产业部 23 中华人民共和国专法 2010.01.09 2010.02.01 全国人民代表大会常务委 员 24 中华人民共和国技术合同法 1987.06.23 1987.06.23 国务院科学技术部 25 关于电子专申请的规定 2010.08.27 2010.10.01 国家知识产权局 26 中华人民共和国著作权法 2010.02.26 2010.02.26 全国人大常委会 27 中华人民共和国著作权法实施 条 2002.08.02 2002.9.15 国务院第 359 号 28 科学技术保密规定 1995.01.06 1995.01.06 国家科委、国家保密局 29 互联网安全保护技术措施规定 2005.12.13 2006.03.01 公安部发布 30 中华人民共和国认证认可条 2003.09.03 20