30天ISMS導入分享－２０

DAY 20

30天ISMS導入分享系列第 20 篇

資訊安全資訊安全

fishk

2011-11-05 01:15:30

3270 瀏覽

分享至

ISO/IEC 27003(資訊安全管理系統實作指引, ISMS-implementation guidance)附錄A
階段4: 進行風險評鑑與選擇風險處理方式
步驟19
活動:管理者批准剩餘風險(Management approval of residual risks)
輸入:步驟18
輸出:管理者批准剩餘風險的紀錄(Documented management approval of the proposed residual risks (shouldbe output of 8.4))
對應ISO27001條款:4.2.1.h)
階段4(進行風險評鑑與選擇風險處理方式)的第四個步驟為「管理者批准剩餘風險」，輸入為「風險和已識別風險處理備選方案」及「選擇控制目標和控制措施來降低風險」，輸出為「管理者批准剩餘風險的紀錄」。

＊如想瞭解更細部的說明，可以參考ISO/IEC 27003第8.4節