2020信息安全风险评估管理程序完整篇.doc.pdf

2002 信息安全风险评估管理程序 1 信息安全风险评估管理程序 变更记录 信息安全风险评估管理程序 1 适用 本程序适用于本公司信息安全管理体系 ISMS 范围内信 息安全风险评估活动 2 目的 本程序规定了本公司所采用的信息安全风险评估方法 通过 识别信息资产风险等级评估认知本公司的信息安全风险在 考虑控制成本与风险平衡的前提下选择合适控制目标和控制方 式将信息安全风险控制在可接受的水平 保