iso27001風(fēng)險(xiǎn)評(píng)估程序

1、ISO27001風(fēng)險(xiǎn)評(píng)估程序1目的為了對(duì)公司的信息資產(chǎn)進(jìn)行風(fēng)險(xiǎn)評(píng)估和風(fēng)險(xiǎn)控制，評(píng)估組織信息資產(chǎn)所面臨的風(fēng)險(xiǎn)并對(duì)風(fēng)險(xiǎn)實(shí)施有效控制，以確保風(fēng)險(xiǎn)被降低或消除，特制定本程序。2適用范圍本程序適用于適用于對(duì)公司的信息資產(chǎn)進(jìn)行風(fēng)險(xiǎn)評(píng)估和風(fēng)險(xiǎn)控制。3職責(zé)與權(quán)限3.1信息安全委員會(huì)制定資產(chǎn)評(píng)估準(zhǔn)則，確定風(fēng)險(xiǎn)評(píng)估方法；負(fù)責(zé)對(duì)控制目標(biāo)、控制措施的有效性進(jìn)行監(jiān)督和評(píng)審。確定風(fēng)險(xiǎn)評(píng)估的范圍；指導(dǎo)各部門進(jìn)行風(fēng)險(xiǎn)評(píng)估；匯總和分析風(fēng)險(xiǎn)評(píng)估結(jié)果，作出風(fēng)險(xiǎn)評(píng)價(jià)；制定風(fēng)險(xiǎn)

2、處理計(jì)劃，向信息安全委員會(huì)提交信息安全風(fēng)險(xiǎn)評(píng)估報(bào)告。3.3各部門各部門資產(chǎn)負(fù)責(zé)人按規(guī)定維護(hù)相關(guān)資產(chǎn)。識(shí)別并列出跟本部門業(yè)務(wù)有關(guān)的資產(chǎn)；對(duì)本部門資產(chǎn)進(jìn)行風(fēng)險(xiǎn)評(píng)估。4風(fēng)險(xiǎn)評(píng)估程序和工作流程4.1風(fēng)險(xiǎn)評(píng)估與管理4.1.1過程識(shí)別在ISMS范圍內(nèi)，各部門識(shí)別本部門涉及的主要業(yè)務(wù)過程及使用的各類信息資產(chǎn)。4.1.2風(fēng)險(xiǎn)評(píng)估圖風(fēng)險(xiǎn)評(píng)估實(shí)施流程4.2.1風(fēng)險(xiǎn)評(píng)估準(zhǔn)備確定風(fēng)險(xiǎn)評(píng)估的目標(biāo)；(滿足我公司業(yè)務(wù)持續(xù)發(fā)展在安全方面的需要及法律法規(guī))確定風(fēng)險(xiǎn)評(píng)估的