“风险管理”在信息安全管理体系中的应用  

作　　者：戴洪刚 王会明 

机构地区：[1]方圆标志认证集团山东有限公司 [2]方圆标志认证集团河南有限公司

出　　处：《中国认证认可》2024年第11期37-40,共4页China Conformity Assessment

摘　　要：ISO 31000:2018《风险管理指南》对风险的定义是:不确定性对目标的影响。风险通常以潜在事件和后果或它们的组合来描述。一、风险管理的思想根据ISO 31000《风险管理指南》中提出的风险管理的基本原则、风险管理的框架和风险管理过程,我们可以采取适当的措施使偏差或损失事件的概率不会出现或出现的几率减小。

关 键 词：信息安全管理体系 管理指南 风险管理 不确定性 ISO 

分 类 号：F27[经济管理—企业管理]