*本系统功能模块、字段参数,均可结合用户实际业务需求调整,可增可减,以达到最佳业务管理流程的体验!
编号 | 模块名称 | 字段参数 |
1 | 风险识别与评估 | 风险名称、风险描述、风险类型、风险级别、风险责任人、风险影响程度、风险发生概率、风险控制措施、风险监控指标、风险报告周期等 |
2 | 风险控制与防范 | 控制措施名称、控制措施描述、控制方式、控制项责任人、控制措施有效期、控制措施执行情况、控制措施效果评估、预警指标、预警阈值、预警通知方式等 |
3 | 风险应对与处理 | 应急响应方案名称、应急响应方案描述、应急响应流程、应急响应负责人、应急响应联系人、应急响应措施、恢复时间目标、恢复资源需求、驱动恢复条件、恢复验收标准等 |
4 | 风险监控与报告 | 监控指标名称、监控指标描述、监控指标类型、监控频率、监控责任人、监控数据收集方式、监控异常处理流程、监控报告模板、报告接收人、报告发送方式等 |
5 | 安全培训与意识 | 培训课程名称、培训课程描述、培训对象、培训时间、培训地点、培训讲师、培训成果评估、培训反馈机制、意识宣传活动、意识评估方式等 |
6 | 业务影响评估 | 影响评估名称、影响评估描述、影响对象、影响范围、影响程度评估、影响时间评估、影响资源评估、影响恢复评估、影响风险评估、影响措施评估等 |
7 | 事件记录与分析 | 事件名称、事件描述、事件类型、事件等级、事件责任人、事件发生时间、事件发现渠道、事件影响评估、事件处理流程、事件记录附件等 |
8 | 安全策略与规范 | 策略名称、策略描述、策略类型、策略制定部门、策略有效期、策略审批人、策略执行情况、相关规范、合规要求等 |
9 | 漏洞管理 | 漏洞名称、漏洞描述、漏洞类型、漏洞级别、漏洞影响评估、漏洞修复措施、漏洞修复责任人、漏洞修复期限、漏洞验证方式、漏洞验证结果等 |
10 | 网络安全 | 网络设备名称、网络设备IP地址、设备类型、设备厂商、网络拓扑结构、防火墙规则配置、网络漏洞扫描记录、网络安全检查结果、安全隔离策略、网络安全事件记录等 |