ISMS重大风险清单与处置计划.doc

ISMS重大风险清单与处置计划.doc

《ISMS重大风险清单与处置计划.doc》由会员分享，可在线阅读，更多相关《ISMS重大风险清单与处置计划.doc（1页珍藏版）》请在冰点文库上搜索。

德信诚培训网

重大风险清单与处置计划

部门：

办公室

序号

信息资产名称

面临的威胁

脆弱性

处置计划

备注

1

笔记本

无备份策略

数据损坏丢失

移动盘备份制度，每月备份1次

2011-4-25前完成

2

笔记本

无口令策略

数据泄密

建立口令制度，落实执行

2011-4-25前完成

3

笔记本

无访问控制

盗窃

建立访问控制制度

2011-4-25前完成

4

公章、财务章、合同章

管理不严格

误用、盗用

建立登记审批制度

2011-4-25前完成

5

发票、支票

管理不严格

误用、盗用

建立规范的财务制度

财务人员背景调查

2011-4-25前完成

6

网银工具

盗用

无访问控制

建立访问控制制度

2011-4-25前完成

7

8

编制：

批准：

更多免费资料下载请进：

好好学习社区