信息安全管理体系的功能

盾牌作为保护或安全的象征

识别

识别信息资产，并确定其在保密性、完整性和可用性方面的保护要求。
附有检查清单的文件

评分

风险分析：对漏洞、威胁及其发生概率进行系统分类。
放大镜作为审查或分析的象征

Treat

通过选择以下方法之一来管理风险：规避、降低或接受。

Certipedia - TÜV Rheinland 所有经过测试和认证的产品、服务及机构的数据库。