品牌:ISO/IEC 27005
ISO/IEC 27005:0*0
起订:1项
供应:100000项
发货:3天内
立即购买
ISO/IEC 27005认证ISO/IEC27005（Information security risk
management 信息风险管理），属于C类标准。该标
准给出了信息风险管理的指南，其中所描述的遵循
ISO/IEC27001中的通用概念
、模型和过程。
该标准介绍了一般的风险管理过程，并重要的阐述
了风险评估的几个重要环节，包括风险评估、风险
处理、风险接受等。在标准的附录中，给出了资产
、影响、脆弱以及风险评
估的方法，并列出了常见的威胁和脆弱。后还给出
了根据不同通信系统以及不同问题和威胁选择控制
措施的方法。
目前该标准处于Final CD（草案）阶段。