扫码微信咨询
-
体系认证
- ISO21434 道路车辆-信息安全工程体系
- ITSS运行维护标准
- ITSS咨询设计标准
- ITSS数据中心标准
- ITSS云计算服务能力标准
- CMMI软件能力成熟度评估
- ISO27701隐私信息管理
- ISO27001信息安全管理
- ISO22301业务连续性管理
- ISO20000信息技术服务管理
- ISO27017云服务信息安全
- ISO27018公有云隐私安全
- ISO27040存储安全管理体系
- ISO9001质量管理
- ISO14001环境管理
- ISO45001职业健康安全管理
- ISO29151个人身份信息保护指南
- ISO38505数据治理安全管理
- 商品售后服务评价体系
- 知识产权管理体系
- ISO27799健康信息安全管理体系
- GB/T35273 个人信息安全规范认证
- 资质认定
- 管理培训
- 解决方案
苏州ISO27001认证企业风险评估应该做哪些工作
2020-05-01
1823
ISO27001信息安全风险评估是对信息在产生、存储、传输等过程中其机密性、完整性、可用性遭到破坏的可能性及由此产生的后果所做的估计或者估价，是组织确定信息安全需求的过程。
1、根据业务、组织、位置、资产和技术等方面的特性，确定ISMS的范围和边界，包括对范围任何删减的详细说明和正当性理由
2、根据业务、组织、位置、资产和技术等方面的特性，确定ISMS方针。ISMS方针应
3、确定组织的风险评估方法
4、识别风险
5、分析和评价风险
6、识别和评价风险处理的可选措施
7、为处理风险选择控制目标和控制措施
8、获得管理者对建议的残余风险的批准
9、获得管理者对实施和运行ISMS的授权
10、准备适用性声明 (SoA)