iso27001信息安全風(fēng)險(xiǎn)評(píng)估管理辦法(已修改)
2024-09-21 00:54 本頁(yè)面
【正文】 惠州 培訓(xùn)網(wǎng) 更多免費(fèi)資料下載請(qǐng)進(jìn)： 好好學(xué)習(xí)社區(qū) 信息安全風(fēng)險(xiǎn)評(píng)估管理程序 在 ISMS 覆蓋范圍內(nèi)對(duì)信息安全現(xiàn)行狀況進(jìn)行系統(tǒng)風(fēng)險(xiǎn)評(píng)估，形成評(píng)估報(bào)告，描述風(fēng)險(xiǎn)等級(jí)，識(shí)別和評(píng)價(jià)供處理風(fēng)險(xiǎn)的可選措施，選擇控制目標(biāo)和控制措施處理風(fēng)險(xiǎn)。 在 ISMS 覆蓋范圍內(nèi)主要信息資產(chǎn) （無(wú)） 部門(mén)內(nèi)部資產(chǎn)的識(shí)別，確定資產(chǎn)價(jià)值。 。 信息系統(tǒng)運(yùn)行的批準(zhǔn) 。 惠州 培訓(xùn)網(wǎng) 更多免費(fèi)資料下載請(qǐng)進(jìn)： 好好學(xué)習(xí)社區(qū) 職 責(zé) 相 關(guān) 支 持 文 件 和 記 錄行 動(dòng) 和 流 程信 息 安 全 部各 職 能 部 門(mén)信 息 安 全 部信 息 安 全 部管 理 層信 息 安 全 部風(fēng) 險(xiǎn) 評(píng) 估 準(zhǔn) 備脆 弱 性 識(shí) 別資 產(chǎn) 識(shí) 別 威 脅 識(shí) 別已 有 安 全 措 施 的 確 認(rèn)風(fēng) 險(xiǎn) 計(jì) 算風(fēng) 險(xiǎn) 是 否 接 受選 擇 適 當(dāng) 的 安 全 措 施 并 評(píng) 估 殘 余 風(fēng) 險(xiǎn)是 否 接 受 殘 余 風(fēng) 險(xiǎn)實(shí) 施 風(fēng) 險(xiǎn) 管 理保 持 已 有 的 安 全 措 施是否是管 理 層信 息 安 全 部否信 息 資 產(chǎn) 識(shí) 別 表威 脅 / 脆 弱 性 因 素 表重 要 資 產(chǎn) 清 單安 全 措 施 實(shí) 施 計(jì) 劃殘 余 風(fēng) 險(xiǎn) 清 單風(fēng) 險(xiǎn) 評(píng) 估 表 惠州 培訓(xùn)網(wǎng) 更多免費(fèi)資料下載請(qǐng)進(jìn)： 好好學(xué)習(xí)社區(qū) 各部門(mén)每年按照管理者代表的要求負(fù)責(zé)部門(mén)內(nèi)部資產(chǎn)的識(shí)別，確定資產(chǎn)價(jià)值。 資產(chǎn)分類(lèi) 根據(jù)資產(chǎn)的表現(xiàn)形式，可將資產(chǎn)分為數(shù)據(jù)、軟件、硬件、文檔、服務(wù)、人員等類(lèi)。 資產(chǎn)（ A）賦值 資產(chǎn)賦值就是對(duì)資產(chǎn)在機(jī)密性、完整性和可用性上的達(dá)成程度進(jìn)行分析，選擇對(duì)資產(chǎn)機(jī)密性、完整性和可用性最為重要（分值最高）的一個(gè)屬性的賦值等級(jí)作為資產(chǎn)的最終賦值結(jié)果。資產(chǎn)等級(jí)劃分為五級(jí)，分別代表資產(chǎn)重要性的高低。等級(jí)數(shù)值越大，資產(chǎn)價(jià)值越高。 1）機(jī)密性賦值 根據(jù)資產(chǎn)在
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1