iso27001-2013風(fēng)險(xiǎn)評(píng)估報(bào)告

1、德信誠(chéng)培訓(xùn)網(wǎng)風(fēng)險(xiǎn)評(píng)估報(bào)告（ISO270012013）一、實(shí)施范圍和時(shí)間本公司ISMS所涉及的相關(guān)部門以及相關(guān)業(yè)務(wù)活動(dòng)。本此風(fēng)險(xiǎn)評(píng)估的實(shí)施時(shí)間為二、風(fēng)險(xiǎn)評(píng)估方法XXXX年XX月XX日至XXXX年XX月XX日。參照ISOIEC27001和ISOIEC27002標(biāo)準(zhǔn)，以及《信息安全技術(shù)信息安全風(fēng)險(xiǎn)評(píng)估規(guī)范》(GBT209842007)等，依據(jù)公司的《信息安全風(fēng)險(xiǎn)評(píng)估管理程序》(版本號(hào)：)確定的評(píng)估方法。三、風(fēng)險(xiǎn)評(píng)估工作組經(jīng)信息安全領(lǐng)導(dǎo)辦公室(

2、或委員會(huì))批準(zhǔn)，此次風(fēng)險(xiǎn)評(píng)估工作成員如下：評(píng)估工作組組長(zhǎng)：XXX評(píng)估工作組成員：XXXX、XXXX……四、風(fēng)險(xiǎn)評(píng)估結(jié)果4.1信息資產(chǎn)清單各部門的信息資產(chǎn)清單見(jiàn)部門信息資產(chǎn)清單。4.2重要資產(chǎn)面臨威脅和脆弱性匯總重要資面臨的威脅和脆弱性分別見(jiàn)附件一和附件二。4.3風(fēng)險(xiǎn)結(jié)果統(tǒng)計(jì)本次風(fēng)險(xiǎn)評(píng)估，共識(shí)別出信息安全風(fēng)險(xiǎn)如下：XX個(gè)，不可接受的風(fēng)險(xiǎn)XX個(gè)，具體風(fēng)險(xiǎn)等級(jí)種類很高高中等低很低五、風(fēng)險(xiǎn)處理計(jì)劃風(fēng)險(xiǎn)處理計(jì)劃見(jiàn)附件三。個(gè)數(shù)德信誠(chéng)培訓(xùn)網(wǎng)說(shuō)明不可接