ISO27001-风险评估方法与准则 .pdfVIP

ISO27001-风险评估方法与准则--第1页

风险评估方法与准则

ISO27001-风险评估方法与准则--第1页

ISO27001-风险评估方法与准则--第2页

资产价值

取值标准描述

等取

必威体育官网网址性Confidentiality完整性Integrity可用性Availability

级值

密

一般资产人员一般资产人员一般资产人员

级

最高密级。

非授权的披露

或破坏，会造

成严重损害和如果要维持业

未经授权的破

给竞争对手带如果该人员未合法使用者对务正常运作，

坏或更改将会

来好处，或者正确执行其职信息系统及信可以容忍该人

可以接触/存对信息系统有

机会给公司或员务内容，将造息的存取可用员所承担职务

高3取各个级别的非常重大的影

密工带来严重的成公司级业务度达到平均每突然缺席不得

信息响，可能导致

财务损失。运作效率大大天99.9%以上超过1天，否

严重的业务中

降低或停顿（7*24）则会对公司级

断

严格限制使业务造成影响

用，只授权给

那些预先确定

因工作必须知

道的员工。

非授权的披露

或破坏，会给未经授权的破

如果该人员未合法使用者对如果要维持业

公司或员工带坏或更改会对

正确执行其职信息系统及信务正常运作，

来明显危害。可以接触/存信息系统有明

秘务内容，将造息的存取可用可以容忍该人

中2取最高到秘密显影响，而且

密成单位/部门度达到平均每员所承担职务

限制在公司相的信息（或者）也会

之业务运作效