**** （深圳）有限公司 信息安全管理體系

　信息安全風險處理計劃檢查記錄

　 編 制：

　批 準：

　2019 年 10 月 22 日

　 序 序 號 號 資產(chǎn)名稱 責任部門 門 威脅 薄弱點 處理 方式 風險處理措施 措施責任部門 責任人 檢查實施日期 1 公司各類數(shù)據(jù) 人資行政中心 搬遷遺失或失竊 意外事件 控制 采用移動硬盤、服務(wù)器雙備份、移動硬盤備份在工作場所外 人資行政中心

　2019-10-23 2 服務(wù)器 IT 非授權(quán)者入侵 沒有設(shè)定訪問權(quán)限 控制 加密設(shè)屏保、設(shè)置混合口令 人資行政中心

　2019-10-23 3 管理層電腦 總經(jīng)辦 疏忽或其他因素 不小心遺失 控制 設(shè)置混合復(fù)雜口令、外出時不攜帶重要數(shù)據(jù)、減少外帶頻次 總經(jīng)辦

　2019-10-23 4 存儲設(shè)備 各部門 病毒攻擊 攜帶病毒 控制 減少使用頻次、使用前殺毒掃描、攜帶機密數(shù)據(jù)的設(shè)備嚴禁在外部使用 各部門 部門經(jīng)理 2019-10-23 5 項目文檔 各部門 員工盜取 易攜帶 控制 公司重要文件有相應(yīng)人員保管，重要文件不隨便放置在公共場合，放置加密文件柜、有門禁 各部門 部門經(jīng)理 2019-10-23 6 所有人員 各部門 工作中斷 離職或突發(fā)事件 控制 責任分離、合同約束、離職前培訓(xùn)新員工 所有部門 部門經(jīng)理 2019-10-23

　JL- -D D- - B42- - 06

相關(guān)熱詞搜索：信息安全 風險 檢查