信息安全风险识别与评价管理程序完整版.docx

HENsystemofficeroom【HEN16H-HENS2AHENS8Q8-HENH1688】题目：编号GM-III-B005版本号00信息安全风险识别与评价管理程序生效日期起草部门信息中心颁发部门总经理办公室一、目的:通过风险评估，采取有效措施，降低威胁事件发生的可能性，或者减少威胁事件造成的影响，从而将风险消减到可接受的水平。二、范围：适用于对信息安全管理体系信息安全风险的识别、评价、控制等管理。三、责任：管理者代表信息中心执行信息安全风险的识别与评价；审核并批准重大信息安全风险，并负责编制信息资产风险评估准则，执行信息安全风险调查与评价，提出重大信息安全风险报告。各部门协助信息中心的调查，参与讨论重大信息安全风险的管理办法。四、