：可以获得信息资产所面临威胁资料和信息的来源有哪些？
添加时间：2014-10-13
信息安全管理体系认证组织 在识别信息资产所面临的威胁时，应该考虑下面三个方面的资料和信息来源：
1.通过历史的安全事件报告或记录，统计各种发生过的威胁和其发生频率
2.在评估现象的实际环境中，通过威胁发生数据的统计和分析，各种日志中威胁发生的数据的统计和分析获得
3.过去一年或两年来国际公司或机构、业务关联公司发布的对于整个社会或特定行业安全威胁及其发生频率的统计数据。
1.通过历史的安全事件报告或记录，统计各种发生过的威胁和其发生频率
2.在评估现象的实际环境中，通过威胁发生数据的统计和分析，各种日志中威胁发生的数据的统计和分析获得
3.过去一年或两年来国际公司或机构、业务关联公司发布的对于整个社会或特定行业安全威胁及其发生频率的统计数据。
关于“行业知识”的相关资讯
