iso20000認證有哪些風險控制的方式

發布時間:2021-09-11

對于選擇作為控制的風險，ISO20000認證將采取減少風險的控制措施，例如信息安全策略、安全組織、資產分類和控制、人力資源安全、物理和環境安全、通信和運營管理、訪問控制、信息系統獲取和開發與維護、安全事件管理、業務連續性管理，以及法規遵從性十一大這種控制可以降低安全事件發生的可能性，也可以在降低安全事件影響的兩個方面降低風險。

ISO20000認證風險處置方法通常包括四種：風險接受、風險控制、風險轉移和風險規避。

風險接受：不能通過低于特定風險水平的可接受風險、不可避免的風險和技術、資源上的應對來減少或減少組織的非經濟風險。

風險管理：通過適當的控制緩解風險是確定風險處理的優先級，包括減少安全事故發生的可能性或減少安全事故的影響。

風險轉移：分擔風險和其他利益相關方，以避免自己承擔全部損失。例如，保險和其他風險共享協議。

風險規避：通常，通過執行不是組織核心的業務或活動，或使用不成熟的產品技術，可以避免可能發生的風險。

選擇控制措施后，還必須制定這些ISO20000認證風險的風險處置計劃。風險處置計劃是風險評估中確定的不可接受風險的風險處理方法和時間表，應在風險處置計劃中詳細列出。

1)選定的處理方法；

2)現在有控制。

3)建議的實施控制；

4)實施時間和人員配置。

最后，ISO20000認證通過執行處置計劃后對資產的剩馀風險進行分析，直到管理人員批準剩馀風險或選擇管理措施，管理人員接受剩馀風險為止。組織在使用“風險規避”或“風險轉移”處理方法時，還必須注意其局限性，這可能會引入新的風險。

上述就是為您介紹的有關iso20000認證有哪些風險控制的方式的內容，對此您還有什么不了解的，歡迎前來咨詢我們網站，我們會有專業的人士為您講解。