《安全风险评估报告 信息系统安全风险评估报告》由会员分享，可在线阅读，更多相关《安全风险评估报告 信息系统安全风险评估报告（56页珍藏版）》请在金锄头文库上搜索。
1、本文格式为Word版，下载可任意编辑安全风险评估报告 信息系统安全风险评估报告 信息系统安好风险评估报告 xx有限公司记录编号005 信息系统安好风险评估报告创造日期2022年8月16日文档密级 更改记录 时间更改内容更改人 工程名称：XXX风险评估报告 被评估公司单位：XXX有限公司 参与评估部门：XXXX委员会 一、风险评估工程概述 1.1 工程工程概况 1.1.1 创办工程根本信息 风险评估版 本201X年8日5日更新的资产清 单及评估 工程完成时 间 201X年8月5日工程试运行 时间 2022年1-6月 1.2 风险评估实施单位根本处境 评估单 位名称 XXX有限公司 二、风险评估活
2、动概述 2.1 风险评估工作组织管理 描述本次风险评估工作的组织体系（含评估人员构成）、工作原那么和采取的保密措施。 2.2 风险评估工作过程 本次评估供耗时2天，采取抽样的的方式结合现场的评估，涉及了公司全体部门及全体的产品，已经包括了位于公司地址位置的相关产品。 2.3 依据的技术标准及相关法规文件 本次评估依据的法律法规条款有： 序号法律、法规及其 他要求名称 公布时 间 实施时 间 公布部门 1 全国人大常委会 关于维护互联网 安好的抉择 2000. 12.28 2000. 12.28 全国人大常 委会 2 中华人民共和国1994.1994.国务院第 计算机信息系统 安好养护条例 02
3、.18 02.18 147号令 3 中华人民共和国 计算机信息网络 国际联网管理暂 行规定 1996. 02.01 1996. 02.01 国务院第 195号令 4 中华人民共和国 计算机软件养护 条例 2022. 12.20 2022. 01.01 国务院第 339号令 5 中华人民共和国 信息网络传播权 养护条例 2022. 05.10 2022. 07.01 国务院第 468号令 6 中华人民共和国 计算机信息网络 1998. 03.06 1998. 03.06 国务院信息 化工作领导 国际联网管理暂 行规定实施手段 小组 7 计算机信息网络 国际联网安好保 护管理手段 1997. 12
4、.16 1997. 12.30 公安部第33 号令 8 计算机信息系统 安好专用产品检 测和销售许可证 管理手段 1997. 06.28 1997. 12.12 公安部第32 号令 9 计算机病毒防治 管理手段 2000. 03.30 2000. 04.26 公安部第51 号令 1 0 恶意软件定义 2022 06. 27 2022 06. 27 中国互联网 协会 1 1 抗拒恶意软件自 律公约 2022 06. 27 2022 06. 27 中国互联网 协会 1 2 计算机信息系统 保密管理暂行规 定 1998. 2.26 1998. 02.26 国家保密局 1 3 计算机信息系统 国际联网
5、保密管 理规定 2000. 01.01 2000. 01.01 国家保密局 1 4 软件产品管理办 法 2000. 10.08 2000. 10.08 中华人民共 和国工业和 信息化部 1 5 互联网等信息系 统网络传播视听 2022. 06.15 2022. 10.11 国家播送电 影电视总局 节目管理手段 1 6 互联网电子公告 服务管理规定 2000. 10.08 2000. 10.08 信息产业部 1 7 信息系统工程监 理工程师资格管 理手段 2022 年公布 2022. 03.26 信息产业部 1 8 信息系统工程监 理单位资质管理 手段 2022. 03.26 2022. 04.
6、01 信息产业部 1 9 电子认证服务管 理手段 2022. 02.04 2022. 03.31 信息产业部 2 0 关于印发国家 电子信息产业基 地和产业园认定 2022. 03.04 2022. 03.04 中华人民共 和国信息产 业部 管理手段（试行）的通知 2 1 计算机软件著作 权登记收费工程 和标准 1992. 03.16 1992. 04.01 机电部计算机软件登记办 公室 2 2 中国互联网络域 名管理手段 2022. 11.05 2022. 12.20 信息产业部 2 3 中华人民共和国 专利法 2022. 01.09 2022. 02.01 全国人民代表大会常务委 员 2
7、4 中华人民共和国 技术合同法 1987. 06.23 1987. 06.23 国务院科学 技术部 2 5 关于电子专利申 请的规定 2022. 08.27 2022. 10.01 国家学识产 权局 2中华人民共和国2022.2022.全国人大常 6 著作权法02.26 02.26 委会 2 7 中华人民共和国 著作权法实施条 例 2022. 08.02 2022. 9.15 国务院第 359号令 2 8 科学技术保密规 定 1995. 01.06 1995. 01.06 国家科委、国 家保密局 2 9 互联网安好养护 技术措施规定 2022. 12.13 2022. 03.01 公安部发布
8、3 0 中华人民共和国 认证认可条例 2022. 09.03 2022. 11.1 国务院第 390号令 3 1 中华人民共和国 保守国家机要法 2022. 04.29 2022. 10.01 全国人大常 委会 3 2 中华人民共和国 国家安好法 1993. 02.22 1993. 02.22 全国人大常 委会 3 3 中华人民共和国 商用密码管理条 例 1999. 10.07 1999. 10.07 国务院第 273号令 3 4 消防监视检查规 定 2022. 4.30 2022. 5.1 公安部第 107号 3 5 仓库防火安好管 理规矩 1990. 03.22 1994. 04.10 中
9、华人民共 和国公安部 令第6号 3 6 地质苦难防治条 例 2022. 11.24 2022. 03.01 国务院34 号 3 7 电力安好生产 监管手段 2022. 03.09 2022. 03.09 国家电力监管委员会第2 号 3 8 中华人民共和国 劳动法 2022. 06.29 2022. 1.1 华人民共和国主席令其次 十八号 3 9 失业保险条例 1998. 12.26 1999. 01.22 国务院 4 0 失业保险金申领 发放 2022. 10.26 2022. 01.01 劳动和社会 保障部 4 1 中华人民共和国 企业劳动争议处 理条例 1993. 06.11 1993.
10、08.01 国务院 2.4 保障与限制条件 需要被评估单位供给的文档、工作条件和合作人员等必要条件，以及可能的限制条件。 三、评估对象 3.1 评估对象构成与定级 3.1.1 网络布局 根据供给的网络拓扑图，举行布局化的审核。 3.1.2 业务应用 本公司涉及的数据中心运营及服务活动。 3.1.3 子系统构成及定级 N/A 3.2 评估对象等级养护措施 按照工程工程安好域划分和养护等级的定级处境，分别描述不同养护等级养护范围内的子系统各自所采取的安好养护措施，以及等级养护的测评结果。 根据需要，以下子目次按照子系统重复。 3.2.1XX子系统的等级养护措施 根据等级测评结果，XX子系统的等级养护管理措施处境见附表一。 根据等级测评结果，XX子系统的等级养护技术措施处境见附表二。 四
