風(fēng)險(xiǎn)評(píng)估原則-脆弱性參考列表

1、風(fēng)險(xiǎn)評(píng)風(fēng)險(xiǎn)評(píng)估原估原則_脆弱性參考列表脆弱性參考列表商密密級(jí)：內(nèi)部公開VP01IT管理機(jī)制不夠完善VP02缺乏總體IT規(guī)劃VP03缺乏安全方針VP04缺乏組織范圍內(nèi)統(tǒng)一的安全策略VP05缺乏可執(zhí)行性的安全程序VP06安全技術(shù)與管理措施不能有效結(jié)合VP07資產(chǎn)缺乏所有者VP08沒有跨部門的協(xié)調(diào)組織VP09沒有負(fù)責(zé)安全管理部門VP10沒有建立完善的溝通交流機(jī)制VP11組織的重要記錄沒有得到保護(hù)組織VP12業(yè)務(wù)流程存在缺陷引發(fā)風(fēng)險(xiǎn)VH01人員

2、知識(shí)水平缺乏VH02人員技能缺乏VH03人員安全意識(shí)缺乏VH04人員敬業(yè)精神不夠VH05不能遵守操作規(guī)程VH06道德風(fēng)險(xiǎn)VH07人員流動(dòng)頻繁VH08沒有簽訂協(xié)議VH09沒有背景調(diào)查VH10崗位職責(zé)中沒有安全要求VH11安全無(wú)法與員工績(jī)效掛鉤VH12人員缺乏職責(zé)分離VH13沒有人員備份機(jī)制管理類人員VH14缺乏對(duì)員工行為的審計(jì)VE01電力單路VE02線路暴露VE03場(chǎng)所很容易進(jìn)入VE04場(chǎng)所受溫濕影響大VE05場(chǎng)所易受雷擊VE06場(chǎng)所易進(jìn)