ISO27001-2013版信息安全管理体系全套制度文件
图：风险评估实施流程
以下对风险评估过程中包括的具体步骤进行详细描述。
3.1风险评估的准备
风险评估的准备过程是整个风险评估过程有效的保证和基础。组织实施风险评估是一种战略性的考虑，其结果将受到组织业务战略、业务流程、安全需求、系统规模和结构等方面的影响。
3.2资产价值
3.2.1资产分类
在一般的风险评估体中，资产大多属于不同的信息系统，如网管系统，业务生产系统等，而且对
第6页共130页
ISO27001-2013版信息安全管理体系全套制度文件(6)
2020-11-29 01:04
ISO27001-2013版信息安全管理体系全套制度文件(6).doc
将本文的Word文档下载到电脑
下载失败或者文档不完整，请联系客服人员解决！