完整标题：7、 信息资产及风险识别的充分性、合理性；重要信息处理设施及重点区域确认（如服务器、业务信息系统、网站、机房等）；风险评估结果、风险处置情况及残余风险批准情况。（ISMS/ITSMS适用）

==================

对信息资产进行全面识别、分类登记，信息资产清单及风险识别范围充分、识别逻辑合理。企业未自建服务器与机房，核心业务系统、网站等重要信息处理设施部署在阿里云公有云环境，已将云端基础设施、业务应用系统列为重点管控对象。组织实施信息安全风险评估，根据评估结果制定并执行风险处置方案；对于采取风险降低、风险接受等措施后的残余风险，履行正式评审与批准手续。