ISO27001体系建立中的风险评估方法

ISO体系建立最为重要的一步 风险评估： 参考标准： ISO/IEC 31000：风险管理规定（适用于所有体系风险评估以及技术风险评估方法）； ISO/IEC 27005:2008 信息安全技术风险管理（用于ISO体系家族的风险评估参考标准） 方法论 名词定义： 风险是什么？什么导致风险的存在？接下来会详细的讲解 风险的来源： 在一家企业运营中会存在哪些风险？以及风险会从哪些操作导致的？ 通过PP

>>阅读原文<<