情報セキュリティマネジメントシステムの機能
情報資産を特定する
情報資産を洗い出し、機密性・完全性・可用性の観点から必要な保護要件を明確にします。
リスクを評価する
脆弱性、脅威、および発生可能性を体系的に分析し、リスクを評価します
リスクに対処する
リスクを回避、低減、または受容するといった適切な対応策を選択し、リスクを管理します。
Certipedia – TÜV Rheinlandが提供する、試験・認証を受けたすべての製品、サービス、および組織のデータベース。
Certipedia – TÜV Rheinlandが提供する、試験・認証を受けたすべての製品、サービス、および組織のデータベース。