安全风险评估报告
风险***基线
采用基线风险评估，***根据自己的实际情况(所在行业、业务环境与性质等)，对信息系统进行安全基线检查(拿现有的安全措施与安全基线规定的措施进行比较，找出其中的差距)，得出基本的安全需求，通过选择并实施标准的安全措施来消减和控制风险。所谓的安全基线，是在诸多标准规范中规定的一组安全控制措施或者惯例，这些措施和惯例适用于特定环境下的所有系统，可以满足基本的安全需求，能使系统达到一定的安全防护水平。***可以根据以下资源来选择安全基线:国际标准和***标准，例如BS 7799-1、ISO 13335-4;行业标准或推荐，来自其他有类似商务目标和规模的***的惯例。
企业风险评估步骤
(1)认真分析企业管理现状；
(2)明确企业战略目标；
(3)了解、掌握行业情况和企业竞争态势、发展状况；
(4)企业高管层对风险的分析和判断；
(5)向不同部门和不同管理层次的员工了解和收集对企业风险的认识和态度；
(6)设定风险调查评估的主要项目和风险点；
(7)调查和评估；
(8)收集和整理资料；
***项目主要受到六个风险源的影响，主要包括技术风险、市场风险、资金风险、管理风险、社会与政策风险以及退出与中止风险。
技术风险：是由于项目技术本身的不足及可替代的新技术出现等给***所带来的风险。可以从技术的成熟性、替代技术、技术生命周期、技术的适用性等维度进行判断。市场风险：指由于各种内外部因素导致能否赢得市场竞争优势的不确定性。具体考察因素包括市场规模、市场竞争力以及项目操作方的销售能力等。
