如何建立安全要求?
组织识别出其安全要求是非常重要的,安全要求有三个主要来源:
1、一个来源是在考虑组织整体业务战略和目标的情况下,评估该组织的风险所获得的。通过风险评估,识别资产受到的威胁,评价易受威胁利用的脆弱性和威胁发生的可能性,估计潜在的影响。
2、另一个来源是组织、贸易伙伴、合同方和服务提供者必须满足的法律、法规、规章和合同要求,以及他们的社会文化环境。
3、第三个来源是组织开发的支持其运行的信息处理的原则、目标和业务要求的特定集合。
了解更多关于企业管理培训方面的知识,访问上海企业管理培训学校
下一篇:什么是信息安全?
师资介绍