文档介绍：XXXXX公司信息安全风险评估报告历史版本编制、审核、批准、发布实施、分发信息记录表版本号编制人/创建日期审核人/审核日期批准人/批准日期发布日期/.////////////////////////////////风险项目综述企业名称:XXXXX公司企业概况:XXXXX公司是一家致力于计算机软件产品的开发与销售、计算机信息系统集成及技术支持与服务的企业。ISMS方针:预防为主,共筑信息安全;完善管理,赢得顾客信赖。ISMS范围:计算机应用软件开发,网络安全产品设计/开发,系统集成及服务的信息安全管理。风险评估目的为了在考虑控制成本与风险平衡的前提下选择合适的控制目标和控制方式,将信息安全风险控制在可接受的水平,进行本次风险评估。风险评估日期:2017-9-10至2017-9-15 评估小组成员XXXXXXX。评估方法综述首先由信息安全管理小组牵头组建风险评估小组;通过咨询公司对风险评估小组进行相关培训;根据我们的信息安全方针、范围制定信息安全风险管理程序,以这个程序作为我们风险评估的依据和方法;各部门识别所有的业务流程,并根据这些业务流程进行资产识别,对识别的资产进行打分形成重要资产清单;对每个重要资产进行威胁、脆弱性识别并打分,并以此得到资产的风险等级;根据风险接受准则得出不可接受风险,并根据标准ISO27001:2013的附录A制定相关的风险控制措施;对于可接受的剩余风险向公司领导汇报并得到批准。风险评估概况根据第一阶段审核结果,修订了信息安全风险管理程序,根据新修订程序文件,再次进行了风险评估工作从2017年9月10日开始进入风险评估阶段,到2017年9月15日止基本工作告一段落。主要工作过程如下:2017-9-10~2017-9-10,风险评估培训;2017-9-11~2017-9-11,公司评估小组制定《信息安全风险管理程序》,制定系统化的风险评估方法;2017-9-12~2017-9-12,本公司各部门识别本部门信息资产,并对信息资产进行等级评定,其中资产分为物理资产、软件资产、数据资产、文档资产、无形资产,服务资产等共六大类;2017-9-13~2017-9-13,本公司各部门编写风险评估表,识别信息资产的脆弱性和面临的威胁,评估潜在风险,并在ISMS工作组内审核;2017-9-14~2017-9-14,本公司各部门实施人员、部门领导或其指定的代表人员一起审核风险评估表;-9-15~2017-9-15,各部门修订风险评估表,识别重大风险,制定控制措施;ISMS工作组组织审核,并最终汇总形成本报告。.“风险评估表”,其中共识别出资产190个,重要资产115个,信息安全风险115个,