编号：时间：2021年x月x日书山有路勤为径，学海无涯苦作舟页码：第PAGE35页共NUMPAGES36页第PAGE\*MERGEFORMAT35页共NUMPAGES\*MERGEFORMAT36页信息安全管理系列课程案例练习姓名：于全河学号：GS1221961成绩：评阅教师签名：2013年4月目录TOC\o"1-1"\h\z\uHYPERLINK\l"_Toc353005924"第一部分案例PAGEREF_Toc353005924\h3HYPERLINK\l"_Toc353005925"1A公司介绍PAGEREF_Toc353005925\h3HYPERLINK\l"_Toc353005926"2A公司ISMS文件PAGEREF_Toc353005926\h4HYPERLINK\l"_Toc353005927"1目的PAGEREF_Toc353005927\h5HYPERLINK\l"_Toc353005928"2范围PAGEREF_Toc353005928\h6HYPERLINK\l"_Toc353005929"3适用性声明PAGEREF_Toc353005929\h6HYPERLINK\l"_Toc353005930"1.目的PAGEREF_Toc353005930\h19HYPERLINK\l"_Toc353005931"2.适用范围PAGEREF_Toc353005931\h19HYPERLINK\l"_Toc353005932"3.风险评估的实施频率及评审PAGEREF_Toc353005932\h19HYPERLINK\l"_Toc353005933"4.风险评估方法PAGEREF_Toc353005933\h19HYPERLINK\l"_Toc353005934"5.风险评估流程PAGEREF_Toc353005934\h20HYPERLINK\l"_Toc353005935"6.相关文件PAGEREF_Toc353005935\h22HYPERLINK\l"_Toc353005936"1目的和适用范围PAGEREF_Toc353005936\h22HYPERLINK\l"_Toc353005937"2职责PAGEREF_Toc353005937\h23HYPERLINK\l"_Toc353005938"3定义PAGEREF_Toc353005938\h23HYPERLINK\l"_Toc353005939"3.1信息安全事件PAGEREF_Toc353005939\h23HYPERLINK\l"_Toc353005940"3.2信息安全事故PAGEREF_Toc353005940\h23HYPERLINK\l"_Toc353005941"4工作程序PAGEREF_Toc353005941\h23HYPERLINK\l"_Toc353005942"4.1报告PAGEREF_Toc353005942\h23HYPERLINK\l"_Toc353005943"4.2处理PAGEREF_Toc353005943\h23HYPERLINK\l"_Toc353005944"4.3改进PAGEREF_Toc353005944\h24HYPERLINK\l"_Toc353005945"5相关记录PAGEREF_Toc353005945\h24HYPERLINK\l"_Toc353005946"第二部分练习PAGEREF_Toc353005946\h28HYPERLINK\l"_Toc353005947"1练习一：风险评估PAGEREF_Toc353005947\h28HYPERLINK\l"_Toc353005948"2练习二：编制检查表PAGEREF_Toc353005948\h29HYPERLINK\l"_Toc353005949"1练习三：判断不符合项PAGEREF_Toc353005949\h30第一部分案例A公司介绍位于北京上地信息产业园区的A数据科技有限公司成立于2000年8月，总投资5000万元人民币。公司主要业务是为行业用户提供数据加工服务，包括：大批量纸介