风险评估与ISO 9001集成——信息安全管理体系（ISMS）

摘要

当今社会．信息及其处理设备高度发达，所有的组织都依赖信息而存在．这些信息有的以纸质文件存在有的用计算机软硬盘存储。信息不仅能通过网络和信息系统传播到各个角落．推动经济和社会的发展，而且还是一种资产，是组织业务运行的基础。信息因此需要加以保护，但它又不同于通常的厂房、设备、金钱等传统观念的资产。其安全保护主要关注于设立保安、使用保险箱等物理设施。当今组织很多重要资产主要是各种基于电子媒体形成的。资产的交易、转移更是可以借助电子和网络以数字传输的方式实现，