ISO9001认证
认证
热线
0571-85800212
186 5718 6548
加入收藏 网站地图
联系我们 投诉受理
ISO27001认证 ISO27001认证介绍 | ISO27001体系相关知识
您当前位置:网站首页 >> ISO27001认证 >> ISO27001体系相关知识 >> 阅读文章

信息安全管理体系中资产的重要度分级

来源:ISO9001认证 作者:ISO9001认证 发布时间:2017-09-08 查看次数:4478
    信息安全管理体系中资产的重要度是如何定义、识别和评价的?举例说明。
    重要度等级高的示例:财务数据;核心业务数据;密码、私用密钥;知识产权;重要管理数据;招聘资料及员工个人私密信息;市场研究包括市场分析和趋势预测等;客户投诉资料;定价策略及定价资料,包括成本、市场价、结算价等;客户分类信息及客户资料数据;开发文档;测试文档;项目管理文档;存放或者支持这些服务的软硬件设施。
    重要度等级中的示例:员工目录及联系信息;网络基础架构设计;内部网站信息;内部业务使用的文件等共享的数据;办公自动化数据;存放或者支持这些服务的软硬件设施。
    重要度等级低的示例:公钥;已发布的新闻稿、产品小册子、白皮书;随产品提供的说明文档;过时的企业信息;IT操作指南及相关信息等;存放或者支持这些服务的软硬件设施。
    当定义结束后,就可以按照这个定义进行资产重要度的评价工作。
相关文章
危险源辨识及风险防控
最新更新  
·ISO 27001信息安全体系认证(四)
·ISO 27001信息安全体系认证(三)
·ISO 27001信息安全体系认证(二)
·ISO 27001信息安全体系认证(一)
·一家网络书店可能面临的主要威胁来源
·信息安全管理体系中资产的重要度分级
·识别控制措施(之二)
·识别控制措施(之一)
·什么是风险应对和应对选项
·如何分析风险的大小
·风险应对的基本流程
·分析影响
·分析可能性
·风险评估之三:识别威胁和脆弱性(2)
·风险评估之三:识别威胁和脆弱性(1)
站内搜索:
GJB9001C-2017标准学习与理解
阅读排行  
·风险评估之三:识别威胁和脆弱性(1)
·风险的定义和理解
·风险评估之三:识别威胁和脆弱性(2)
·定性和定量风险分析方法
·信息安全管理体系中资产的重要度分级
·风险评估的三步
·风险评估之一:风险评估准备(1)
·认识“风险应对”
·一家网络书店可能面临的主要威胁来源
·风险评估之一:风险评估准备(2)
·什么是风险应对和应对选项
·风险应对的基本流程
·识别控制措施(之一)
·风险评估之二:识别并评价资产(1)
·如何分析风险的大小
网站地图 | 关于我们 | 联系我们 | 友情链接 | 浙ICP备12024011号/浙ICP备12024011号-1
Copyright © 2003-2024 HZBH.COM All Rights Reserved Powered by Ok3w
杭州北航企业管理服务有限公司 版权所有
地址:浙江省杭州市文晖路108号浙江出版物资大厦A座1516室 认证热线:0571-85800972