：经ISO27001信息安全管理体系认证企业的可接受风险、不可接受风险包括哪些？
添加时间：2015-10-15
ISO27001信息安全管理体系认证企业的《风险评估程序》的运行结果产生《风险评估报告》，这个报告是制定《风险处理计划》的基础，本文件要使用这个报告确定风险。
可接受风险：《风险评估报告》中符合公司制定的风险接受原则的风险可认为是本公司可接受的风险。对于可接受的风险，公司可以继续按照当前的安全控制措施进行安全控制，并关注内外环境的变化，随时准备应变措施。
不可接受风险：如果风险不符合公司制定的风险接受准则，则公司不可接受，需要对其实施处理。
可接受风险：《风险评估报告》中符合公司制定的风险接受原则的风险可认为是本公司可接受的风险。对于可接受的风险，公司可以继续按照当前的安全控制措施进行安全控制，并关注内外环境的变化，随时准备应变措施。
不可接受风险：如果风险不符合公司制定的风险接受准则，则公司不可接受，需要对其实施处理。
关于“ISO27001信息安全管理体系认证咨询”的相关资讯
