文本描述
信息安全风险处置报告
ISMS-0105-JL05 编号:201911
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
信息安全风险评估小组于2019年11月11日对风险处置计划进行了验收。从验收的情况来看,绝大部分风险都按照相应的控制点进行了处置,并达到了预期的效果,而且在处置过程中尽量达到了实施效果与成本控制的双赢。但同时也发现以下风险虽然有所降低,但仍未达到可以接受的程度:
1.大面积使用即时通讯QQ软件的风险
以上风险将在一定时期内存在,经风险评估小组讨论,将此项风险上报信息安全管理委员会和总经理,申请列为残余风险。多个部门使用笔记本暂时作为观察项风险,公司将在以后的运营过程中持续关注这些风险的影响,采取合理的措施来尽量减少风险带来的危害。
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
编制: 张小波 审核:汪倩 批准:汪倩
日期:2019.11.11