华道众合专业提供ISO20000认证、ISO27001认证、ISO27000认证、信息系统集成及服务资质（CCRC信息安全认证）、itss资质认证、CMMI认证、APP安全认证、商用密码产品认证在线咨询  |  公司简介  |  联系我们
10年专业ISO20000、ISO27001、ISO27000、itss、CMMI、CCRC、商用密码产品、APP安全认证咨询机构
24小时服务热线：
13681200268
4006-010-725
服务项目
最新动态
热点文章
HOME 首页 > 服务项目 > ISO27001信息安全管理体系认证咨询 > 信息安全风险如何评价？iso27001信息安全管理体系认证申请

iso27001认证：信息安全风险如何评价？iso27001信息安全管理体系认证申请

文章录入：华道众合   文章来源：华道众合   添加时间：2022-11-29
1、系统资产风险评价
根据风险评价准则对系统资产风险计算结果进行等级处理。表11给出了一种系统资产风险等级划分方法。
2、业务风险评价
根据风险评价准则对业务风险计算结果进行等级处理，在进行业务风险评价时,可从社会影响和组织影响两个层面进行分析。社会影响涵盖国家安全,社会秩序,公共利益,公民、法人和其他组织的合法权益等方面;组织影响涵盖职能履行、业务开展、触犯国家法律法规、财产损失等方面。表12给出了一种基于后果的业务风险等级划分方法。
想了解更多的关于iso27001认证信息可以经常关注我们