ISO27001认证中的风险控制途径?
发布时间:2020-08-15 作者:广汇联合 来源:广汇联合
ISO27001认证企业对于识别出的风险应予以处理,可采用以下方式:
a)风险处理,即采用适当的控制措施来降低风险;
b)风险转移,将相关业务风险转移到其他方,如保险、供应商等;
c)风险规避,在可能的情况下,避免某些特殊的风险;
d)风险接受,在明显满足组织方针策略和接受风险的准则的条件下,有意识地、客观地接受风险。
发布时间:2020-08-15 作者:广汇联合 来源:广汇联合