服务项目

华道众合(北京)技术服务有限公司
4006-010-725
(上海) 电话|微信: 152-2175-9315
Q Q 客服: 2215501312
(青岛) 电话|微信: 137-9194-1216
Q Q 客服: 574472821
(北京) 电话|微信: 136-8120-0268
Q Q 客服: 2970890153
(杭州) 电话|微信: 158-6716-8335
Q Q 客服: 2668763939
(西安) 电话|微信: 139-0928-9277
Q Q 客服: 3568192523
您现在的位置:网站首页 > ISO27001认证ISO27001认证
ISO27001信息安全认证企业如何分析和评价风险?
文章来源:内蒙古华道咨询 编辑:内蒙古华道咨询
ISO27000认证企业分析和评价风险方法:
1.在考虑丧失资产的保密性、完整性和可用性所造成的后果的情况下,评估安全失误可能造成的对组织的影响。
2.评估由主要威胁和脆弱点导致安全失误的现实可能性、对资产的影响以及当前所实施的控制措施。
3.估计风险的级别。
4.确定风险是否可接受,或者是否需要使用在确定组织的风险评估方法中所建立的接收风险的准则进行处理。
【返回 】