iso 27001.风险评估是什么？
风险评估或风险分析是iso 27001实施的关键要素。其目的是确定与信息资产的机密性，完整性和可用性损失相关的风险，并对每种风险的重要性进行排名，以重点风险缓解努力。
寻求实现或维持iso 27001认证的组织必须定期内部审核，每条iso 27001标准条款9.2。由内部工作人员或至少每年至少一次受信任的第三方进行的，内部审计的目的是帮助管理管理验证ism的有效性（例如，它是否符合本组织自己的要求以及标准的效果） 。