ISO27001-2013版信息安全管理体系全套制度文件
图：风险评估实施流程
以下对风险评估过程中包括的具体步骤进行详细描述。
3.1风险评估的准备
风险评估的准备过程是整个风险评估过程有效的保证和基础。组织实施风险评估是一种战略性的考虑，其结果将受到组织业务战略、业务流程、安全需求、系统规模和结构等方面的影响。
3.2资产价值
3.2.1资产分类
在一般的风险评估体中，资产大多属于不同的信息系统，如网管系统，业务生产系统等，而且对
第6页共130页
百度搜索“77cn”或“免费范文网”即可找到本站免费阅读全部范文。收藏本站方便下次阅读，免费范文网，提供经典小说教育文库ISO27001-2013版信息安全管理体系全套制度文件(6)在线全文阅读。
相关推荐：