組織識別其各項安全要求是絕對必要的,各項安全要求有三個主要來源:
1.一個來是來自組織面臨之風險之評鑑,考量組織整體的營運策略及目標。經由風險評鑑(risk assessment) ,能識別資產所面臨的各項威脅,並能評估各項脆弱性其及發生的可能性,且可估計可能造成的衝擊(impact)。
2.另一個來源是組織、其交易夥伴、承包者及服務供應者必須滿足法律、法令、法規及契約的各項要求,以及他們的社會文化環境。
3.還有一個來源是組織為了支持其營運活動而發展的資訊處理用之一組特定的原則、目標及營運要求。
| 3 |
| |
 
|
