D 4-風險處理計劃

序號,資產,資產價值等級,面臨威脅,存在脆弱性,風險等級,行動優(yōu)先級,擬采用的措施,負責小組/負責人,開始日期,結束日期,處置日期,處置結果

,,,,,,,,,,,,,

"D001

D002D004

D005

D006D007

D008

D009

D010

D011

D013

D015","基礎數據

電子郵件

帳務資料

賬簿

發(fā)票掃描文檔

員工花名冊

員工月考勤表

員工社保明細表

員工通訊錄員工公積金明細表

項目實施方案

模具生產設計圖紙",3,丟失,"1）沒有備份；

2）電腦使用時間過長或應用軟件沒有定期更新或數據管理軟件損壞；

3）存儲設備損壞。",2,中,"1、定期對數據文件進行備份；

2、采用服務器交叉?zhèn)浞荩?/p>

3、專人負責保管。",人力資源部,2018/1/10,,2018/1/30,可接受

,,3,泄密,人員缺少安全意識或別有用心，或數據文件沒有被加密防護,3,高,"1、采取加密防護措施，如對數據文件進行壓縮加密，并采取高強度的密碼。

2、組織人員進行安全意識及保密要求相關培訓",人力資源部,2018/1/10,,2018/1/30,可接受

,,3,"越權訪問

",沒有相應的管理措施或管理不到位,2,中,"1）專人保管

2）有需要時才能查閱，并走查閱流程",人力資源部,2018/1/10,,2018/1/30,可接受

,,3,篡改,沒有相應的管理措施或管理不到位,2,中,"1）專人保管

3）有需要時才能查閱，并走查閱流程",人力資源部,2018/1/10,,2018/1/30,可接受

,,3,病毒,辦公電腦或服務器缺少防病毒措施,2,中,"1)安裝及更新防病毒軟件

2)定期查殺病毒",人力資源部,2018/1/10,,2018/1/30,可接受

,,3,數據丟失,缺少數據文件的集中存儲，或沒有將重要文件及時統(tǒng)一存放到文件服務器上,2,中,"1）定期將個人電腦上的工作數據保存到內部服務器上

2）部門負責人應定期對數據存放及備份情況進行檢查，確保所有重要數據都有備份。",人力資源部,2018/1/10,,2018/1/30,可接受

D003,網絡拓撲圖,2,丟失,"1）沒有備份；

2）電腦使用時間過長或應用軟件沒有定期更新或數據管理軟件損壞；

3）存儲設備損壞。",2,中,"1）定期將個人電腦上的工作數據保存到內部服務器上

2）部門負責人應定期對數據存放及備份情況進行檢查，確保所有重要數據都有備份。",信息管理部,2018/1/10,,2018/1/30,可接受

,,2,泄密,人員缺少安全意識或別有用心，或數據文件沒有被加密防護,2,高,"1）重要文件加密

1）所有員工簽署保密協(xié)議",信息管理部,2018/1/10,,2018/1/30,可接受

,,2,病毒,辦公電腦或服務器缺少防病毒措施,2,中,"1)安裝及更新防病毒軟件

2)定期查殺病毒",信息管理部,2018/1/10,,2018/1/30,可接受

"D014

",合同文件,2,丟失,"1）沒有備份；

2）電腦使用時間過長或應用軟件沒有定期更新或數據管理軟件損壞；

3）存儲設備損壞。",2,中,"1）定期將個人電腦上的工作數據保存到內部服務器上

2）部門負責人應定期對數據存放及備份情況進行檢查，確保所有重要數據都有備份。",人力資源部,2018/1/10,,2018/1