使用時機
依據公司核定公告的資訊安全管理系統(ISMS),為使公司之資訊資產風險評鑑與處理作業結果有一明確報告,可使用此表單。
表單樣式
圖1、word表單應用
表單E化-電子表單應用
圖2、電子表單應用
(下載後,需解壓縮成xml格式才可匯入表單設計中)
表單E化-簽核統計應用
圖3、簽核統計應用
表單說明
為確保公司落實各項對資訊資產及資訊處理設施的威脅、衝擊及弱點及其發生可能性的評鑑,並依據評鑑結果採取對策或控制措施,降低資訊資產遭受損害的風險,最終彙整的風險評鑑報告撰寫可使用此表單。