公司风险评估报告一、做好风险评估的重要性XXX 是专门从事信息工程咨询和监理业务的企业，主要面对政府机关、行政事业单位与大型企业提供信息化建设咨询工作，并提供项目实施全过程监理。目前，信息化的应用越来越广泛，政府机关、行政企事业单位大量运用信息化技术和手段，改变原有工作方式与业务流程，极大的提高工作效率，更好的服务于社会。这些众多业务应用系统中或多或少会涉与到不同级别的秘密，因此，信息化下的工作非常重要。对于我公司来说，如何在项目咨询过程，为用户提供的解决方案能够达到的要求；在项目监理工作中，避开项目实施过程与系统运行产生漏洞，降低风险；公司的工作人员如何遵守制度和职业操守，避开因用户信息泄露，这是我公司在制度建设与相应措施执行上，需要重点考虑解决的问题，是我公司工作的重中之重。二、涉密项目监理工作重点涉密信息系统工程建设过程中监理的作用主要体现在：发挥工程监理的咨询服务功能；发挥工程监理对工程项目的管理作用。对于前者，工程监理可以向建设方提供关于涉密信息系统工程建设准备和过程中相关的国家标准与规提供咨询，也可以协助建设方完善安全管理体系与相关制度的建设，为工程的测评、审批和运维打下坚实基础，同时也可为承建方在方案设计、涉密改造、系统检测测试、试运行、验收等各阶段提供咨询，确保项目能够按时按质量完成。对于后者而言，由于涉密信息工程涉与的业务容繁多，过程较长，一些不按要求进行工作从而引起一些不可预见的影响工程进度的情况出现，大大的增加了工程建设的复杂性。此时，工程监理的重要性就体现出来了，工程监理根据管理规对涉密信息系统进行监督、控制和管理，严格根据施工流程控制，并规过程文档，协调各组织的关系，与时发现、妥善处理施工过程中出现的问题就显的非常重要。工程监理在涉密信息系统建设过程中，通过运用自身对国家相关涉密信息系统建设的管理规和要求，能够保证工程的实施过程符合国家涉密信息系统分级保护设计方案与工程建设相关要求，能够快速发现和解决施工过程中承建单位不安管理规进行的影响工程进度、质量的一系列行为。同时工程监理作为独立的第三方，有利于涉密工程项目依据国家标准、信息系统工程相关标准以与工程建设合同等有关问题进行协调处理，避开与监理项目的承建单位存在隶属关系和利益关系，或作为其投资者或合伙经营者造成的不根据法律、科学、标准、经验、技术要求来办事的弊端。工程监理在涉密信息系统工程...
