xx公司信息系统安全风险评估管理办法.docx
文本预览下载声明
xx 公司
信息系统安全风险评估管理办法
文件编号
XAZD-027-3
文件版本
V1.0
编制时间
编制人发布范围
20xx 年 01 月 01 日
xxx
全公司
生效时间
审批人密级
20xx 年 01 月 01 日
xxx
内部
修订记录
日期
日期
修订人
修订内容
审批人
第一章 总则
第 1 条 公司安全评估管理办法是指导公司进行周期性的信息安全评估,目的是评估出公司信息网络范围内的弱点,并指导进一步的安全修补,从而消除潜在的危险,使整个公司的信息安全水平保持在一个较高的水平。
第2条 安全评估的范围包括公司范围内所有的信息资产, 并
包括与公司签订有第三方协议的外部信息资产
显示全部