Consensus Policy Resource Community

Consensus Policy Resource Community
Risk Assessment Policy
Free Use Disclaimer: This policy was created by or for the SANS Institute for the
Internet community. All or parts of this policy can be freely used for your organization.
There is no prior approval required. If you would like to contribute a new policy or
updated version of this policy, please send email to [e-mail].
Things to Consider: Please consult the Things to Consider FAQ for additional
guidelines and suggestions for personalizing the SANS policies for your organization.
Last Update Status: Retired
1. Overview
See Purpose.
2. Purpose
To empower Infosec to perform periodic information security risk assessments (RAs) for the
purpose of determining areas of vulnerability, and to initiate appropriate remediation.
3. Scope
Risk assessments can be conducted on any entity within or any outside entity
that has signed a Third Party Agreement with . RAs can be conducted on any
information system, to include applications, servers, and networks, and any process or procedure
by which these systems are administered and/or maintained.
4. Policy
The execution, development and implementation of remediation programs is the joint
responsibility of Infosec and the department responsible for the system area being assessed.
Employees are expected to cooperate fully with any RA being conducted on systems for which
they are held accountable. Employees are further expected to work with the Infosec Risk
Assessment Team in the development of a remediation plan.
For additional information, go to the Risk Assessment Process.
5. Policy Compliance
5.1 Compliance Measurement
The Infosec team will verify compliance to this policy through various methods, including but
not limited to, business tool reports, internal and external audits, and feedback to the policy
owner.
5.2 Exceptions
Any exception to the policy must be approved by the Infosec team in advance. SANS Institute 2013 – All Rights Reserved Page 2
Consensus Policy Resource Community
5.3 Non-Compliance
An employee found to have violated this policy may be subject to disciplinary action, up to and
including termination of employment.
6 Related Standards, Policies and Processes
• Risk Assessment Process
• Third Party Agreement
7 Definitions and Terms
None.
8 Revision History
Date of Change Responsible Summary of Change
Dec 2013 SANS Policy Team Converted to new format and retired

Kết quả (Việt) 2:

Đồng thuận Chính sách tài nguyên cộng đồng
đánh giá rủi ro chính sách
miễn phí Sử dụng Disclaimer: Chính sách này đã được tạo ra bởi hoặc cho Viện SANS cho
cộng đồng Internet. Tất cả hoặc một phần của chính sách này có thể được tự do sử dụng cho tổ chức của bạn.
Không có sự chấp thuận trước khi yêu cầu. Nếu bạn muốn đóng góp một chính sách mới hoặc
cập nhật phiên bản của chính sách này, xin vui lòng gửi email tới [e-mail].
Những điều cần xem xét: Vui lòng tham khảo Điều cần xem xét FAQ để biết thêm
những hướng dẫn và gợi ý để cá nhân hoá các chính sách SANS cho tổ chức của bạn.
Last Update Status: Nghỉ hưu
1. Tổng quan
Xem Mục đích.
2. Mục đích
để trao quyền cho Infosec để thực hiện đánh giá rủi ro an ninh thông tin định kỳ (RAS) cho các
mục đích xác định các khu vực dễ bị tổn thương, và để bắt đầu xử lý thích hợp.
3. Phạm vi
đánh giá rủi ro có thể được thực hiện trên bất kỳ thực thể tronghoặc bất kỳ thực thể bên ngoài
đã ký kết một thỏa thuận với bên thứ ba. RAS có thể được thực hiện trên bất kỳ
hệ thống thông tin, bao gồm các ứng dụng, máy chủ và mạng, và bất kỳ quá trình hay thủ tục
mà các hệ thống này được quản lý và / hoặc duy trì.
4. Chính sách
Việc thực hiện, phát triển và thực hiện các chương trình khắc phục hậu quả là các doanh
trách nhiệm của Infosec và các bộ phận chịu trách nhiệm cho các khu vực hệ thống được đánh giá.
Các nhân viên được dự kiến sẽ hợp tác đầy đủ với bất kỳ RA được thực hiện trên hệ thống mà
họ đang chịu trách nhiệm. Người lao động tiếp tục làm việc với các rủi ro Infosec
Nhóm Đánh giá sự phát triển của một kế hoạch khắc phục.
Để biết thêm thông tin, hãy vào quá trình đánh giá rủi ro.
5. Chính sách Tuân
5.1 Tuân Đo lường
Đội Infosec sẽ kiểm tra việc tuân thủ các chính sách này thông qua các phương pháp khác nhau, bao gồm nhưng
không giới hạn, báo cáo công cụ kinh doanh, kiểm toán nội bộ và bên ngoài, và thông tin phản hồi để các chính sách
chủ sở hữu.
5.2 Exceptions
Bất kỳ ngoại lệ cho chính sách này phải được chấp thuận bởi nhóm Infosec trước. Viện SANS 2013 - All Rights Reserved Trang 2
Đồng thuận Chính sách tài nguyên cộng đồng
5.3 Non-Compliance
Một nhân viên xét ​​thấy vi phạm chính sách này có thể bị xử lý kỷ luật, lên đến và
. bao gồm chấm dứt việc làm
6 tiêu chuẩn liên quan, các chính sách và quy trình
đánh giá rủi ro • Process
• Hiệp Bên Thứ Ba
7 Định nghĩa và Điều khoản
None.
8 Lịch sử Revision
Ngày Change Chịu trách nhiệm Summary of Change
tháng 12 năm 2013 đội Policy SANS Chuyển đổi sang định dạng mới và đã nghỉ hưu