《信息安全风险评估服务手册范本》由会员分享，可在线阅读，更多相关《信息安全风险评估服务手册范本（49页珍藏版）》请在金锄头文库上搜索。
1、. . . 学习参考 _ 信息安全信息安全启明星辰启明星辰风险评估风险评估 服务服务宣传宣传手册手册 _ 北京启明星辰信息安全技术有限公司北京启明星辰信息安全技术有限公司 . . .启明星辰风险 评估服务技术宣传手册 学习参考北京启明星辰信息安全技术有限公司2 - 2 - 文档记录信息文档记录信息 文档名称启明星辰风险评估服务技术白皮书 制作部门 前线技术中心-服务产品化管理部 版本修正历史日期作者联系方式 文档核准信息文档核准信息 版本核准日期核准人所属部门备注 . . .启明星辰风险 评估服务技术宣传手册 学习参考北京启明星辰信息安全技术有限公司3 - 3 - 版权声明版权声明 北京启明星
2、辰信息安全技术有限公司版权所有，并保留对本文档及本 声明的最终解释权和修改权。 本文档中出现的任何文字叙述、文档格式、插图、照片、方法、过程 等内容，除另有特别注明外，其著作权或其他相关权利均属于北京启明星 辰信息安全技术有限公司。未经北京启明星辰信息安全技术有限公司书面 同意，任何人不得以任何方式或形式对本手册内的任何部分进行复制、摘 录、备份、修改、传播、翻译 成其它语言、将其全部或部分用于商业用途。 免责条款免责条款 本文档依据现有信息制作，其内容如有更改，恕不另行通知。 北京启明星辰信息安全技术有限公司在编写该文档的时候已尽最 大努力保证其内容准确可靠，但北京启明星辰信息安全技术有限公
3、司不对 本文档中的遗漏、不准确、或错误导致的损失和损害承担责任。 信息反馈信息反馈 如果任何宝贵意见，请反馈： 信箱：北京市海淀区东北旺西路 8 号中关村软件园 21 号搂启明大厦 邮编：100193 电话：010-82779088 您可以访问启明星辰网站：http：/，获得最新的 技术和服务信息。 . . .启明星辰风险 评估服务技术宣传手册 学习参考北京启明星辰信息安全技术有限公司4 - 4 - 目录目录 第第 1 章章风险评估的重要性风险评估的重要性 .5 1.1. 风险评估背景.5 1.2. 风险评估目的.6 1.3. 风险评估方式.7 第第 2 章章启明星辰启明星辰信息安全信息安全服
4、务产品介绍服务产品介绍 .7 2.1. 服务产品概述.7 2.2. 服务产品功能.9 2.2.1.资产评估.9 2.2.2.威胁评估.10 2.2.3.脆弱性评估.10 2.2.4.风险综合分析.10 2.2.5.风险处置计划.11 2.3. 服务产品交付.12 2.3.1.风险评估综合报告.12 2.3.2.资产赋值列表.12 2.3.3.威胁赋值列表.12 2.3.4.脆弱性赋值列表.12 2.3.5.风险处置计划.13 2.4. 服务产品收益.13 2.4.1.资产识别.13 2.4.2.平衡安全风险与成本.13 2.4.3.风险识别.13 2.4.4.建设指导.14 2.4.5.业务保障.15 第第 3 章章启明星辰启明星辰信息安全信息安全服务产品规格服务产品规格 .15 3.1. 服务评估模型.15 3.1.1.评估模型.15 3.1.2.评估标准.16 3.2. 服务评估方法.17 3.2.1.访谈调研.
