按 Ctrl + D 收藏本站
首页

ISO/IEC 27005认证

来源:本站原创　浏览：88次　时间：2024-09-23

ISO/IEC 27005认证


   ISO/IEC27005（Information security risk management 信息风险管理），属于C类标准。该标准给出了信息风险管理的指南，其中所描述的遵循ISO/IEC27001中的通用概念


、模型和过程。
该标准介绍了一般的风险管理过程，并重要的阐述了风险评估的几个重要环节，包括风险评估、风险处理、风险接受等。在标准的附录中，给出了资产、影响、脆弱以及风险评


估的方法，并列出了常见的威胁和脆弱。后还给出了根据不同通信系统以及不同问题和威胁选择控制措施的方法。
目前该标准处于Final CD（草案）阶段。




转载请注明－原文链接：ISO/IEC 27005认证

上一篇： ISO/IE 27003认证 下一篇： ISO/IEC 27006认证简介

本文关键词：ISO/IEC 27005认证