ISO27001認(rèn)證信息風(fēng)險(xiǎn)評(píng)估 目的：實(shí)施風(fēng)險(xiǎn)評(píng)估，識(shí)別不可接受風(fēng)險(xiǎn)，明確管理目標(biāo)。 內(nèi)容：風(fēng)險(xiǎn)評(píng)估是整個(gè)風(fēng)險(xiǎn)管理的基礎(chǔ)，本階段將根據(jù)前期策劃的風(fēng)險(xiǎn)評(píng)估方法。 包括：a. 根據(jù)業(yè)務(wù)要求及信息的密級(jí)劃分，對(duì)信息資產(chǎn)的重要程度進(jìn)行判定，識(shí)別對(duì)關(guān)鍵核心業(yè)務(wù)具有關(guān)鍵 作用的信息資產(chǎn)清單;對(duì)重要信息資產(chǎn)從內(nèi)部及外部識(shí)別其所面臨的威脅; b. 根據(jù)威脅，從管理和技術(shù)兩方面識(shí)別重要信息資產(chǎn)所存在的薄弱點(diǎn); c. 根據(jù)風(fēng)險(xiǎn)評(píng)估的方法指南，對(duì)威脅利用薄弱點(diǎn)對(duì)重要信息資產(chǎn)所產(chǎn)生的風(fēng)險(xiǎn)在保密性、完整性、可 用性三方面所造成的影響進(jìn)行評(píng)價(jià);評(píng)價(jià)威脅利用薄弱點(diǎn)引發(fā)風(fēng)險(xiǎn)事件的可能性; d. 根據(jù)風(fēng)險(xiǎn)影響及發(fā)生的可能性評(píng)價(jià)風(fēng)險(xiǎn)等級(jí); e. 根據(jù)信息方針，各核心業(yè)務(wù)流程的要求，與管理層進(jìn)行溝通，確定不可接受風(fēng)險(xiǎn)等級(jí)的標(biāo) 準(zhǔn); f. 針對(duì)不可接受的高風(fēng)險(xiǎn)，制定風(fēng)險(xiǎn)處理計(jì)劃，從ISO27002及顧問的行業(yè)經(jīng)驗(yàn)來選擇適宜的風(fēng)險(xiǎn)管 控措施;實(shí)施所選擇的控制措施，降低、轉(zhuǎn)移或風(fēng)險(xiǎn); g. 編寫風(fēng)險(xiǎn)評(píng)估報(bào)告。

中國(guó)要發(fā)展中國(guó)特色的社會(huì)主義，城市建設(shè)和管理要向國(guó)際的城市看齊，這 就對(duì)城市管理提出了更高標(biāo)桿要求。國(guó)際化是中國(guó)城市建設(shè)和市政管理的發(fā)展方向，滿足城市發(fā)展的需求，滿足甚至超越廣大市民對(duì) 城市管理日益要求，促使我們城市管理工作終必須與國(guó)際運(yùn)行模式接軌。然而，目前我們的城市管理精細(xì)化、規(guī)范化、標(biāo)準(zhǔn)化 程度還不夠高，多停留在經(jīng)驗(yàn)型管理的階段，依賴執(zhí)法人員個(gè)人的力量來監(jiān)管，造成城市管理權(quán)責(zé)關(guān)系不明確、執(zhí)法效果難界定、工 作效率不穩(wěn)定等現(xiàn)象。盡管城管執(zhí)法人員盡職盡責(zé)，但仍不能滿足法律法規(guī)要求，無法適應(yīng)城市國(guó)際化發(fā)展，甚至得不到百姓理解。 打造政府干部隊(duì)伍質(zhì)素，不斷提高城市管理整體水平，服務(wù)于廣大市民的意識(shí)，ISO認(rèn)證成為城市管理當(dāng)務(wù)之急。 如何能夠使城市管理工作進(jìn)一步深，并建立在科學(xué)發(fā)展的基礎(chǔ)上，更 好的服務(wù)于城市發(fā)展的要求，我國(guó)各地政府一直以都在努力探索，尋找突破口。瞄準(zhǔn)世界先進(jìn)水平，建立ISO9000服務(wù)質(zhì)量 管理體系標(biāo)準(zhǔn)，不斷創(chuàng)新管理機(jī)制，政府部門的服務(wù)意識(shí)，成為許多城府打造服務(wù)型組織首先標(biāo)準(zhǔn)。它集合了世界上進(jìn) 管理理念和經(jīng)驗(yàn)。