信息系统安全风险评估方案报告 下载本文

内容发布更新时间 : 2024/5/23 21:51:48星期一 下面是文章的全部内容请认真阅读。

.. . ..

xx有限公司 信息系统安全风险评估报告 记录编号 创建日期 文档密级 005 2015年8月16日 更改记录 时间 更改内容 更改人

项 目 名 称: XXX风险评估报告 被评估公司单位: XXX有限公司 参与评估部门:XXXX委员会

一、风险评估项目概述

1.1 工程项目概况

1.1.1 建设项目基本信息 风险评估版本 201X年8日5日更新的资产清单及评估 学习参考

.. . ..

项目完成时间 项目试运行时间

201X年8月5日 2015年1-6月 1.2 风险评估实施单位基本情况

评估单位名称 XXX有限公司

二、风险评估活动概述

2.1 风险评估工作组织管理

描述本次风险评估工作的组织体系(含评估人员构成)、工作原则和采取的保密措施。

2.2 风险评估工作过程

本次评估供耗时2天,采取抽样的的方式结合现场的评估,涉及了公司所有部门及所有的产品,已经包括了位于公司地址位置的相关产品。

2.3 依据的技术标准及相关法规文件

本次评估依据的法律法规条款有: 序号 1 2 3 4 5 法律、法规及其他要求名称 全国人大常委会关于维护互联网安全的决定 中华人民共和国计算机信息系统安全保护条例 中华人民共和国计算机信息网络国际联网管理暂行规定 中华人民共和国计算机软件保护条例 中华人民共和国信息网络传播权保护条例 中华人民共和国计算机信息网络国际联网管理暂行规定实施办法 计算机信息网络国际联网安全颁布时间 2000.12.28 1994.02.18 1996.02.01 2001.12.20 2006.05.10 实施时间 2000.12.28 1994.02.18 1996.02.01 2002.01.01 2006.07.01 颁布部门 全国人大常委会 国务院第147号令 国务院第195号令 国务院第339号令 国务院第468号令 国务院信息化工作领导小组 公安部第33号令 6 7 1998.03.06 1997.12.16 1998.03.06 1997.12.30 学习参考

.. . ..

保护管理办法 8 9 10 11 12 13 14 计算机信息系统安全专用产品检测和销售许可证管理办法 计算机病毒防治管理办法 恶意软件定义 抵制恶意软件自律公约 计算机信息系统保密管理暂行规定 计算机信息系统国际联网保密管理规定 软件产品管理办法 互联网等信息系统网络传播视15 听节目管理办法 16 17 18 19 20 互联网电子公告服务管理规定 信息系统工程监理工程师资格管理办法 信息系统工程监理单位资质管理办法 电子认证服务管理办法 关于印发《国家电子信息产业基地和产业园认定管理办法(试行)》的通知 计算机软件著作权登记收费项目和标准 中国互联网络域名管理办法 中华人民共和国专利法 中华人民共和国技术合同法 关于电子专利申请的规定 中华人民共和国著作权法 中华人民共和国著作权法实施条例 科学技术保密规定 互联网安全保护技术措施规定 中华人民共和国认证认可条例 中华人民共和国保守国家秘密2000.10.08 2003年颁布 2003.03.26 2009.02.04 2008.03.04 2000.10.08 2003.03.26 2003.04.01 2009.03.31 2008.03.04 信息产业部 信息产业部 信息产业部 信息产业部 中华人民共和国信息产业部 机电部计算机软件登记办公室 1997.06.28 2000.03.30 1997.12.12 2000.04.26 公安部第32号令 公安部第51号令 中国互联网协会 中国互联网协会 国家保密局 国家保密局 中华人民共和国工业和信息化部 国家广播电影电视总局 2007.06.27 2007.06.27 2007.06.27 2007.06.27 1998.2.26 2000.01.01 2000.10.08 1998.02.26 2000.01.01 2000.10.08 2004.06.15 2004.10.11 21 22 23 24 25 26 27 28 29 30 31 1992.03.16 2004.11.05 2010.01.09 1987.06.23 2010.08.27 2010.02.26 2002.08.02 1995.01.06 2005.12.13 2003.09.03 2010.04.29 1992.04.01 2004.12.20 2010.02.01 1987.06.23 2010.10.01 2010.02.26 2002.9.15 1995.01.06 2006.03.01 2003.11.1 2010.10.01 信息产业部 全国人民代表大会常务委员 国务院科学技术部 国家知识产权局 全国人大常委会 国务院第359号令 国家科委、国家保密局 公安部发布 国务院第390号令 全国人大常委会 学习参考