然后這個(gè)啊信息安全管理的活動(dòng)
這個(gè)大家要知道
首先是定義信息安全策略對(duì)吧
定義信息安全策略
策略是什么
策略
就是一個(gè)機(jī)構(gòu)信息安全的最高方針
然后呢
進(jìn)行信息安全管理體系的范圍啊
就要對(duì)范圍進(jìn)行定義
我信息安全管理體系包括哪些內(nèi)容
就像我們剛才的那一張圖對(duì)吧
我需要包括這些
那你需不需要
第三個(gè)就是信息信息安全風(fēng)險(xiǎn)評(píng)估啊
評(píng)估我的風(fēng)險(xiǎn)對(duì)吧
那風(fēng)險(xiǎn)評(píng)估的復(fù)雜程度取決于什么呢
取決于你這個(gè)風(fēng)險(xiǎn)到底復(fù)不復(fù)雜
以及我受保護(hù)資產(chǎn)敏不敏感啊
通常有三種評(píng)估方法
包括基本風(fēng)險(xiǎn)評(píng)估
評(píng)詳細(xì)風(fēng)險(xiǎn)評(píng)估啊
還有就是相結(jié)合
風(fēng)險(xiǎn)的復(fù)雜程度啊和受保護(hù)資產(chǎn)