二、风险评估活动概述
2.1 风险评估工作组织管理
描述本次风险评估工作的组织体系(含评估人员构成)、工作原则和采取的保密
措施。
风险评估工作过程
本次评估供耗时 2 天,采取抽样的的方式结合现场的评估,涉
及了公司所有部门及所有的产品,已经包括了位于公司地址位置的相关产品。
依据
的技术标准及相关法规文件
本次评估依据的法律法规条款有:
序
号
法律、法规及其他要求
名称
颁布时间 实施时间 颁布部门
1 全国人大常委会关于维
护互联网安全的决定
2000.12.
28
2000.12.
28
全国人大常委会
2 中华人民共和国计算机
信息系统安全保护条例
1994.02.
18
1994.02.
18
国务院第 147 号
令
3 中华人民共和国计算机
信息网络国际联网管理
暂行规定
1996.02.
01
1996.02.
01
国务院第 195 号
令
4 中华人民共和国计算机
软件保护条例
号 339 国务院第
令
2.2