：如何根据信息资产安全要求开始考虑分类标准？

文章录入：华道众合文章来源：华道众合添加时间：2014-8-29

保护组织的资产虽然不是ISMS的根本目的，但是是最直接的目的，因此，对于ISMS范围内的资产应该：

1.初步识别重要信息资产的（必须区别于资产识别的过程，这里仅仅对重要的信息资产做概念上的描述，详细的识别过程在风险评估过程中）以及目前的安全保护
2.根据资产与业务的关联，确定这些资产的初步分类，分类要考虑保密性、完整性、可用性、访问控制、不可否认性以及其他重要性，例如信息的保存期限。

想了解更多的关于信息可以经常关注我们

【相关文章】

ITIL/ISO20000认证是什么?
认监委对信息安全管理体系认证机构要求
ISO20000认证信息技术服务管理体系推行方案
ISMS的有效性是什么？
如何理解信息安全认证标准“网络隔离”？
ISMS信息系统包括哪些部分？
IT服务管理（iso20000）是如何起源的？
信息分级的依据有哪些？
信息安全自我评估和信息安全审计的内容？
iso27000认证企业-威胁和脆弱性列表（以服务器为例）

上一篇：信息安全等级保护管理办法（公通字[2007]43号）
下一篇：考虑组织业务与IT活动之间的联系应注意哪些事项？