信息安全风险评估实施细则.doc

文档介绍：. .
. v .
- - -
- .专业文档.
XXX公司信息平安风险评估
实施细那么
二〇〇八年五月
. .
. v .
编制说明
根据"XXX公司信息平安风险评估实施指南"和"XXX公司信息平安风险评估实施细那么"〔试行〕，近年来公司组织开展了风险评估常态化推广，通过多年对实施细那么的应用、实践与总结，需要进一步对实施细那么的容进展调整和完善。另一面，随着对信息系统平安等级保护等相关政策、标准和根本要求，和公司信息化"SG186〞工程平安防护总体案和公司网络与信息系统平安隔离实施指导意见要求，也需要进一步对实施细那么容进展修订。
本细那么主要修订了原有试行细那么第四章脆弱性评估局部的具体容。主要包括：
1、在原有根底上，增加或修改了信息平安管理评估、信息平安运行维护评估、信息平安技术评估的具体要求。为保持本实施细那么的可操作性，针对新增的具体要求，按原细那么格式添加了标准分值、评分标准和与资产的平安属性〔C、I、A〕的对应关系。目前，调整后总分值从原先的3000分调整至5000分，其中，管理占1800分、运行维护占1400分、技术占1800分。
2、为了与公司等级保护评估相结合并对应，框架构造面，将信息平安运行维护评估〔〕中的"物理环境平安〞局部调整至信息平安技术评估〔〕，在信息平安技术评估中新增了"数据平安及备份恢复〞〔〕；具体容面，在每项具体要求新增了等级保护对应列。
- - -
- .专业文档.
. .
. v .
目 录





















- - -
- .专业文档.
. .
. v .





4.