格式:pdf
大小:499KB
頁數(shù): 32頁
信息科技風險自評估表 一、信息科技治理 序號 風險類別 風險點 控制目標 風險分析 參考依據(jù) 1 董事會或 高級管理 層職責 對信息科技戰(zhàn)略 的審查 批準并審查信息科技戰(zhàn)略;保 證信息科技戰(zhàn)略與銀行總體業(yè) 務(wù)戰(zhàn)略和重大策略相一致;定 期評估信息科技及其風險管理 工作的總體效力和效率。 信 息 風險 管理 缺 乏長期規(guī)劃,無法 指 導 信息 安全 工 作開展。 ISO27001:2005 管理層職責: 建立信息安全方針,確保信息安全目標和計劃的建立,進 行信息安全管理體系的評審; ISO27001:2005 信息安全方針文檔: 信息安全方針文檔應(yīng)經(jīng)過管理層的批準,并向所有員工和 外部相關(guān)方公布和溝通; ISO27001:2005 信息安全方針評審: 應(yīng)按策劃的時間間隔或當發(fā)生重大變化時,對信息安全方 針文檔進行評審,以確保其持續(xù)的適宜性、充分性和有效 性。 2 對本行信息科技 風險管理現(xiàn)
信息科技外包風險管理知識來自于造價通云知平臺上百萬用戶的經(jīng)驗與心得交流。 注冊登錄 造價通即可以了解到相關(guān)信息科技外包風險管理最新的精華知識、熱門知識、相關(guān)問答、行業(yè)資訊及精品資料下載。同時,造價通還為您提供材價查詢、測算、詢價、云造價等建設(shè)行業(yè)領(lǐng)域優(yōu)質(zhì)服務(wù)。手機版訪問:信息科技外包風險管理