威胁分析评价及措施记录表.pdf

威胁分析评价及措施记录表

威胁评价（分值）执行情况检查时间

威

措施

序类型威胁威胁来影响的出现解决胁风险及机遇应对措施实施时有效

号源的可的难总级执行部时间半

严重程能性易程分别门限性月季年

度（5）

（5）度（5）

1.公司制定使用政策，降

低员工流失率；

2.要求所有运营用PC机综合管理全

1信息泄露人为错误323822023.01.11有效√

使用规定软件、网页，不部年

能违规使用；

3.定期检查使用情况

综合管理全

2破坏信息人为错误22263管理制度、定期检查2023.01.11有效√

部年

综合管理全

3人员不慎人为错误31273管理制度、定期检查2023.01.11有效√

部年

人员威综合管理全

4窃取电子谍报22373管理制度、定期检查2023.01.11有效√

胁部年

综合管理全

5媒体废弃信息丢失31