資訊安全管理系統的功能

盾牌作為保護或安全的象徵

識別

識別資訊資產，並就其機密性、完整性及可用性方面，確定其保護需求。
附有核對清單的文件

評分

風險分析：系統性地將漏洞、威脅及其發生機率進行分類。
放大鏡作為檢視或分析的象徵

對待

透過選擇以下其中一種方法來管理風險：迴避、降低或接受。

Certipedia – TÜV Rheinland 所有經測試及認證之產品、服務及組織的資料庫。