討論群組

小惡魔市集悅遊日本活動報導

我要回覆

6分

樓主

個人積分：6分

文章編號：81292420

請問ISO 27001風險管理的範疇

請問ISO 27001風險管理的範疇，是以資訊資產為範疇，還是單位組織營運目標為範疇？
謝謝。

2021-03-31 16:46 #1

文章關鍵字

ISO 27001 風險範疇 27001

ENDDY

53分

2樓

個人積分：53分

文章編號：81304442

谷底翻升 wrote:
請問ISO 27001(恕刪)

我個人理解是以資訊資產為範疇, 因為實施 ISO27001 第一步不就是盤點資訊資產

6分

樓主

個人積分：6分

文章編號：81322047

ENDDY wrote:
我個人理解是以資訊資...(恕刪)

謝謝交流。
聽說2013年修訂版以單位目標為主，且依條文，對於目標與身處環境瞭解後，首先做的是辨識風險。

6分

樓主

個人積分：6分

文章編號：81352090

谷底翻升 wrote:
謝謝交流。聽說201...(恕刪)

最近找到一篇新舊版對照，新版已採高階文件架構撰寫，且參照ISO 31000，所以以組織目標為出發點（不是舊版直接以資訊資產為出發點）辨識風險。