iso27001信息安全風(fēng)險評估管理辦法-免費(fèi)閱讀
【正文】 這時可以臨時批準(zhǔn)信息系統(tǒng)投入運(yùn)行。 確定控制目標(biāo)、控制措施和對策 基于在風(fēng)險評估結(jié)果報告中提出的風(fēng)險級別， ISMS小組對風(fēng)險處理的工作進(jìn)行優(yōu)先級排序。公司在考慮接受殘余風(fēng)險時的標(biāo)準(zhǔn)為只接受中或低范圍內(nèi)的風(fēng)險；但是對于必須投入很高的費(fèi)用才能將殘余風(fēng)險降為中或低的情況，則分階段實(shí)施控制。管理脆弱性又可分為技術(shù)管理和組織管理兩方面，前者與具體技術(shù)活動相關(guān)，后者與管理環(huán)境相關(guān)。 賦值 標(biāo)識 定義 5 極高 完整性價值非常關(guān)鍵，未經(jīng)授權(quán)的修改或破壞會對組織造成重大的或無法接受的影響，對業(yè)務(wù)沖擊重大，并可能造成嚴(yán)重的業(yè)務(wù)中斷，難以彌補(bǔ) 4 高 完整性價值較高，未經(jīng)授權(quán)的修改或破壞會對組織造成重大影響，對業(yè)務(wù)沖擊嚴(yán)重，比較難以彌補(bǔ) 3 中等 完整性價值中等，未經(jīng)授權(quán)的修改或破壞會對組織造成影響，對業(yè)務(wù)沖擊明顯，但可以 彌補(bǔ) 2 低 完整性價值較低，未經(jīng)授權(quán)的修改或破壞會對組織造成輕微影響，可以忍受，對業(yè)務(wù)沖擊輕微，容易彌補(bǔ) 1 可忽略 完整性價值非常低，未經(jīng)授權(quán)的修改或破壞對組織造成的影響可以忽略，對業(yè)務(wù)沖擊可以忽略 3）可用性賦值 根據(jù)資產(chǎn)在可用性上的不同要求，將其分為五個不同的等級，分別對應(yīng)資產(chǎn)在可用性上的達(dá)成的不同程度。 信息系統(tǒng)運(yùn)行的批準(zhǔn) 。 惠州 培訓(xùn)網(wǎng) 更多免費(fèi)資料下載請進(jìn)： 好好學(xué)習(xí)社區(qū) 職 責(zé) 相 關(guān) 支 持 文 件 和 記 錄行 動 和 流 程信 息 安 全 部各 職 能 部 門信 息 安 全 部信 息 安 全 部管 理 層信 息 安 全 部風(fēng) 險 評 估 準(zhǔn) 備脆 弱 性 識 別資 產(chǎn) 識 別 威 脅 識 別已 有 安 全 措 施 的 確 認(rèn)風(fēng) 險 計 算風(fēng) 險 是 否 接 受選 擇 適 當(dāng) 的 安 全 措 施 并 評 估 殘 余 風(fēng) 險是 否 接 受 殘 余 風(fēng) 險實(shí) 施 風(fēng) 險 管 理保 持 已 有 的 安 全 措 施是否是管 理 層信 息 安 全 部否信 息 資 產(chǎn) 識 別 表威 脅 / 脆 弱 性 因 素
公司管理相關(guān)推薦
鄂ICP備17016276號-1