：ISMS信息系统重要度的评估依据是什么？
添加时间：2014-7-7
ISO27000认证信息系统重要度的评估，最重要的依据是该信息系统对业务的支持程度，或者说，业务对该信息系统的依赖程度，具体表现为该信息系统受到破坏时，业务受影响的范围和业务受影响的程度。
信息系统受到破坏时，业务影响的范围包含以下3个方面：
1.支行范围
2.分行范围
3.全行范围
信息系统受到破坏后，业务受影响的程度包含下面3个等级：
1.造成一般损害
2.造成严重损害
3.造成特别严重损害
信息系统受到破坏时，业务影响的范围包含以下3个方面：
1.支行范围
2.分行范围
3.全行范围
信息系统受到破坏后，业务受影响的程度包含下面3个等级：
1.造成一般损害
2.造成严重损害
3.造成特别严重损害
关于“行业知识”的相关资讯
