D 4-风险处理计划

序号,资产,资产价值等级,面临威胁,存在脆弱性,风险等级,行动优先级,拟采用的措施,负责小组/负责人,开始日期,结束日期,处置日期,处置结果

,,,,,,,,,,,,,

"D001

D002D004

D005

D006D007

D008

D009

D010

D011

D013

D015","基础数据

电子邮件

帐务资料

账簿

发票扫描文档

员工花名册

员工月考勤表

员工社保明细表

员工通讯录员工公积金明细表

项目实施方案

模具生产设计图纸",3,丢失,"1）没有备份；

2）电脑使用时间过长或应用软件没有定期更新或数据管理软件损坏；

3）存储设备损坏。",2,中,"1、定期对数据文件进行备份；

2、采用服务器交叉备份；

3、专人负责保管。",人力资源部,2018/1/10,,2018/1/30,可接受

,,3,泄密,人员缺少安全意识或别有用心，或数据文件没有被加密防护,3,高,"1、采取加密防护措施，如对数据文件进行压缩加密，并采取高强度的密码。

2、组织人员进行安全意识及保密要求相关培训",人力资源部,2018/1/10,,2018/1/30,可接受

,,3,"越权访问

",没有相应的管理措施或管理不到位,2,中,"1）专人保管

2）有需要时才能查阅，并走查阅流程",人力资源部,2018/1/10,,2018/1/30,可接受

,,3,篡改,没有相应的管理措施或管理不到位,2,中,"1）专人保管

3）有需要时才能查阅，并走查阅流程",人力资源部,2018/1/10,,2018/1/30,可接受

,,3,病毒,办公电脑或服务器缺少防病毒措施,2,中,"1)安装及更新防病毒软件

2)定期查杀病毒",人力资源部,2018/1/10,,2018/1/30,可接受

,,3,数据丢失,缺少数据文件的集中存储，或没有将重要文件及时统一存放到文件服务器上,2,中,"1）定期将个人电脑上的工作数据保存到内部服务器上

2）部门负责人应定期对数据存放及备份情况进行检查，确保所有重要数据都有备份。",人力资源部,2018/1/10,,2018/1/30,可接受

D003,网络拓扑图,2,丢失,"1）没有备份；

2）电脑使用时间过长或应用软件没有定期更新或数据管理软件损坏；

3）存储设备损坏。",2,中,"1）定期将个人电脑上的工作数据保存到内部服务器上

2）部门负责人应定期对数据存放及备份情况进行检查，确保所有重要数据都有备份。",信息管理部,2018/1/10,,2018/1/30,可接受

,,2,泄密,人员缺少安全意识或别有用心，或数据文件没有被加密防护,2,高,"1）重要文件加密

1）所有员工签署保密协议",信息管理部,2018/1/10,,2018/1/30,可接受

,,2,病毒,办公电脑或服务器缺少防病毒措施,2,中,"1)安装及更新防病毒软件

2)定期查杀病毒",信息管理部,2018/1/10,,2018/1/30,可接受

"D014

",合同文件,2,丢失,"1）没有备份；

2）电脑使用时间过长或应用软件没有定期更新或数据管理软件损坏；

3）存储设备损坏。",2,中,"1）定期将个人电脑上的工作数据保存到内部服务器上

2）部门负责人应定期对数据存放及备份情况进行检查，确保所有重要数据都有备份。",人力资源部,2018/1/10,,2018/1