- 1、本文档共14页,可阅读全部内容。
- 2、原创力文档(book118)网站文档一经付费(服务费),不意味着购买了该文档的版权,仅供个人/单位学习、研究之用,不得用于商业用途,未经授权,严禁复制、发行、汇编、翻译或者网络传播等,侵权必究。
- 3、本站所有内容均由合作方或网友上传,本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺!文档内容仅供研究参考,付费前请自行鉴别。如您付费,意味着您自己接受本站规则且自行承担风险,本站不退款、不进行额外附加服务;查看《如何避免下载的几个坑》。如果您已付费下载过本站文档,您可以点击 这里二次下载。
- 4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等,请点击“版权申诉”(推荐),也可以打举报电话:400-050-0827(电话支持时间:9:00-18:30)。
- 5、该文档为VIP文档,如果想要下载,成为VIP会员后,下载免费。
- 6、成为VIP后,下载本文档将扣除1次下载权益。下载后,不支持退款、换文档。如有疑问请联系我们。
- 7、成为VIP后,您将拥有八大权益,权益包括:VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
- 8、VIP文档为合作方或网友上传,每下载1次, 网站将根据用户上传文档的质量评分、类型等,对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档
风险等级
控制措施有效性
脆弱程度
威胁程度
重要性
法律法规合同符合性
可用性
完整性
保密性
风险评估表
资产类别
部门编号规则
发布记录
封面
Calc_sens2
Clear_sens2
Ver1.0
2015年02月14日
版本号
编制人/
创建日期
审核人/
审核日期
批准人/
批准日期
发布日期/
实施日期
分发编号
V1.0
/
部门
部门编号
人事行政部
YSSM01
产品中心
YSSM02
营销中心
YSSM03
客户服务中心
YSSM04
质量保障部
YSSM05
综合管理部
YSSM06
财务部
YSSM07
资产分类
类别编号
人员
LB100X
数据资产
LB200X
文档资产
LB300X
软件资产
LB400X
物理资产
LB500X
服务
LB600X
无形资产
LB700X
注:X为序号
资产
资产重要性
固有风险评估
现有控制措施
选择控制目标和控制措施
控制后残余风险
剩余风险评估
序号
资产名称(标识)
资产类别
功能描述
所属部门
责任人
资产重要性值
保密性(C)
完整性(I)
可用性(A)
法律与法规符合性(L)
威胁表现
威胁程度
脆弱性表现
脆弱程度
固有风险值
固有风险等级
现有控制措施描述
现有风险值
现有风险等级
ISO27001附录A条款
ISO27001附录A控制措施
资产责任部门/责任人
控制措施实施责任部门
控制措施实施责任人
计划开始时间
计划完成时间
实际开始时间
实际完成时间
相关体系文件
风险值
实际实施控制措施有效性
残余风险等级
是否接受
总经理
LB1001
主导公司业务
人身意外
可能遭受环境灾害或其他意外事故
提高自身安全
YES
无意泄露公司机密
缺乏相关安全操作流程和法律意识
制定操作流程;制定了一些安全控制措施,但措施不够和增强法律意识
总经理PC
LB5001
一般办公
恶意代码(如病毒、逻辑炸弹、木马)
缺乏安全意识
安装防杀毒软件
A.10.4.1
应实施恶意代码的监测、预防和恢复的控制措施,以及适当的提高用户安全意识的程序。
软件研发中心
见SOA
系统漏洞
设置自动更新补丁服务。
A.10.3.2
应建立对新的信息系统、升级及新版本的验收准则,并且在开发中和验收前对系统进行适当的测试。
系统入侵
加强员工教育。
未经授权的系统访问
弱的密码管理
权限设置须申请;审批
A.11.1.1
访问控制策略应建立、形成文件,并基于业务和访问的安全要求进行评审。
意外断电
缺乏意识
无
A.9.2.2
应保护设备使其免于由支持性设施的失效而引起的电源故障和其他中断。
丢失
专人专有场所保管。
遭盗用
被不法分子利用
专人保管设置权限
加强安全教育
公司法人章财务专用章
LB5002LB5003
综合管理部/财务部
经理
负责公司技术研发工作
人员流动
被其他更高薪水或职位的公司所聘请
保密协议、合同、法律的约束。
兜售公司其重要信息
可能被其他公司所利用导致人员被挖走
增强员工法律、安全意识培训
电子邮件数据
LB2001
设备故障
缺乏定期更换计划
环境控制
软件本身存在的漏洞
程序源代码
LB2002
设计文档
LB2003
SVN
LB3002
配置管理
OA系统服务器
经理PC
程序开发员PC-A程序开发员PC-B
程序开发员PC-C
程序开发员PC-D
LB5002LB5003LB5004LB5005
数据采集器
LB5008
合同,协议
条码打印机
LB5009
汽车
LB5010
交通工具
项目经理
负责公司项目实施工作
项目管理部
信息安全管理员
LB1002
负责公司网络,服务器维护
需求分析书
Windows2000
windows7windowsXP360卫士office2007office2003PowerBuild6.5PowerBuild11.5ESETNOD32Oracle9iOracle10gPLSQLSQL2000金蝶2000VPNFlexVS2005EsciDelphi7photoshopVCPocketbuilderWinRAR
LB4001LB4002LB4003LB4004LB4005LB4006LB4007LB4008LB4009LB4010LB4011LB4012LB4013LB4015LB4016LB4017LB4018LB4019LB4020LB4021LB4022LB4026
系统软件
办公软件
开发软件
数据库软件
实施用PC
测试用PC实
文档评论(0)