10年专业ISO20000、ISO27001、ISO27000、itss、CMMI、CCRC、商用密码产品、APP安全认证咨询机构服务项目
最新动态
热点文章
首页 > 服务项目 > ISO27001信息安全管理体系认证咨询 > 信息安全管理体系认证企业风险评估方法—OCTAVE包括哪些步骤？：信息安全管理体系认证企业风险评估方法—OCTAVE包括哪些步骤？
信息安全管理体系认证企业风险评估方法—OCTAVE包括下面这些步骤：
|
建立基于资产的威胁概要文件
|
P1:高级管理层工程
|
|
P2:执行管理层工程
|
|
|
P3:员工工程(2)
|
|
|
P3:IT职员工程
|
|
|
识别基础设施的脆弱性
|
P4:威胁统计工程
|
|
P5:关键组件工程
|
|
|
制定安全策划和计划
|
P6:运行漏洞工具
|
|
P6:漏洞评估工程
|
|
|
P7:风险分析工程
|
|
|
P8:保护策略工程A
|
|
|
P8:保护策略工程B(与高级管理者一起)
|
想了解更多的关于信息可以经常关注我们
【相关文章】
