一、方法论：PDCA
二、部分概念
1、信息安全事件：信息安全事件是指识别出的发生的系统、服务或网络事件表明可能违反信息安全策略或防护措施失效；或以前未知的与安全相关的情况。
信息安全事故：信息安全事故是指一个或系列非期望的或非预期的信息安全事件，这些信息安全事件可能对业务运营造成严重影响或威胁信息安全。
区别：信息安全事件是违反信息安全策略或防护措施失效
信息安全事故是一个或多个信息安全事件，对业务造成威胁或损失
2、风险评估：风险分析和风险评价的全过程
3、适用性声明：ISMS 相关并适用于组织ISMS 的控制目标和控制措施的文件化的陈述
三、ISMS
来自 “ ITPUB博客 ” ，链接：https://blog.itpub.net/22947986/viewspace-2134123/ ，如需转载，请注明出处，否则将追究法律责任。
上一篇：
小挫折
下一篇：
没有了~
请登录后发表评论
登录
全部评论
