：iso27000体系残余风险和可接受的风险级别的评审应考虑到哪些方面的因素?

文章录入：华道众合文章来源：华道众合添加时间：2014-10-14

信息安全战略推进组要以每年1次的频度，在风险评估之前，通过考虑以下方面的变化，对残余风险和已确定的可接受的风险级别进行评审：、

1.组织结构的特点以及组织结构的变化
2.技术特点、技术更新、技术变化
3.业务目标和过程
4.已识别的威胁
5.已实施控制措施的有效性
6.外部环境的变化
a.法律法规的变更
b.社会环境的变更
c.合同上的安全义务的变更

想了解更多的关于信息可以经常关注我们

【相关文章】

ITIL/ISO20000认证是什么?
认监委对信息安全管理体系认证机构要求
ISO20000认证信息技术服务管理体系推行方案
ISMS的有效性是什么？
如何理解信息安全认证标准“网络隔离”？
ISMS信息系统包括哪些部分？
IT服务管理（iso20000）是如何起源的？
信息分级的依据有哪些？
信息安全自我评估和信息安全审计的内容？
iso27000认证企业-威胁和脆弱性列表（以服务器为例）

上一篇：为什么ISMS文件包括管理决策记录？
下一篇：如何确保做好isms体系的监视和评审？