服务项目
联系奔烁

4006-010-725
(上海) 电话|微信: 152-2175-9315
Q Q 客服: 2215501312
(青岛) 电话|微信: 137-9194-1216
Q Q 客服: 574472821
(北京) 电话|微信: 136-8120-0268
Q Q 客服: 2970890153
(杭州) 电话|微信: 158-6716-8335
Q Q 客服: 2668763939
(西安) 电话|微信: 139-0928-9277
Q Q 客服: 3568192523
您现在位置:网站首页 >> ISO27001认证 >> ISO27001认证ISO27001认证
iso27001认证企业如何确定信息安全风险?
添加时间:2017/6/30 录入:海南奔烁咨询 来源:海南奔烁咨询
《风险评估程序》的运行结果产生《风险评估报告》,这个报告是制定《风险处理计划》的基础,本文件要使用这个报告确定风险。
可接受风险:《风险评估报告》中符合公司制定的风险接受原则的风险可认为是本公司可接受的风险。对于可接受风险,公司可以继续按照当前的安全控制措施进行安全控制,并关注内外环境的变化,随时准备应变措施。
不可接受风险:如果风险不符合公司制定的风险接受准则,则公司不可接受,需要对其实施处理。
【返回 】