شناسایی مخاطرات در ISMS : سازمانی را در نظر بگیرید که مسئولی | Hiva Network
شناسایی مخاطرات در ISMS :
سازمانی را در نظر بگیرید که مسئولین آن تصمیم گرفته اند سیستم مدیریت امنیت اطلاعات را در سازمان خود پیاده سازی کنند. برای شروع اینکار تیم پروژه، باید دارایی ها را شناسایی وسپس آن ها را طبقه بندی نمایند. طبقه بندی های مختلفی برای دسته بندی دارایی ها وجود دارد، که با توجه به صلاحدید هر سازمان این طبقه بندی می تواند متفاوت باشد. پس از طبقه بندی، دارایی ها باید ارزش گذاری شوند و این امر زمانی میسر می شود که آسیب پذیری ها و مخاطرات آن دارایی به درستی شناخته شده باشد. در ادامه بیشتر با آن آشنا می شویم
