华道众合专业提供ISO20000认证、ISO27001认证、ISO27000认证、信息系统集成及服务资质(CCRC信息安全认证)、itss资质认证、CMMI认证、APP安全认证、商用密码产品认证
华道众合电话
返回上一页返回首页  首页 > 新闻中心 > 行业知识

:如何理解ISO27001信息安全评估失效造成的影响?

添加时间:2014-7-1
     影响是威胁一次成功的利用脆弱性后对组织造成的不期望的后果或损失的相对等级。ISO27001认证中,信息安全评估失效造成的影响是两个层次:一是对资产本身的影响(强调对资产本身的破坏程度);二、由于对资产的影响导致对组织的影响(主要取决于资产在组织业务中的重要程度)。 
关于“行业知识”的相关资讯