ISMS-4-信息安全风险评估与管理(19)

1.2.1 风险评估风险评估(risk assessment) 风险评估风险评估指风险分析和风险评价的整个 过程。 风险评估是风险管理的基础，是组织确 定信息安全要求的途径之一，属于组织 信息安全管理体系策划的过程。 通过风险评估识别组织所面临的安全风 险并确定风险控制的优先等级，从而对 其实施有效控制，将风险控制在组织可 以接受的范围之内。

PKSEC