什么是ISO27001认证-信息安全风险评估？
风险评估：对信息及信息载体、应用环境等各方面风险进行辨识和分析的过程，是对威胁、影响、脆弱性及三者发生的可能性的评估。它是确认安全风险及其大小的过程。
风险评估为管理层确定具体的安全策略，以及在“成本-效益”平衡基础上做决策服务；风险控制措施为***实施信息安全的改进提供指导。
风险评估可以分为资产识别、重要资产赋值、威胁分析、脆弱性识别、风险计算、风险控制措施提出等实施阶段。
ISO27001认证的好处
信息安全管理体系标准(ISO27001)可有效保护信息资源,保护信息化进程健康、有序、可持续发展。ISO27001是信息安全领域的管理体系标准，类似于质量管理体系认证的
ISO9000标准。当您的***通过了ISO27001的认证,就相当于通过ISO9000的质量认证一般，表示您的***信息安全管理已建立了一套科学有效的管理体系作为保障。根据
ISO27001 对您的信息安全管理体系进行认证，可以带来以下几个好处:
引入信息安全管理体系就可以协调各个方面信息管理，从而使管理更为有效。保证信息安全不是仅有一个防火墙，或找一个24小时提供信息安全服务的公司就可以达到的。它需要***的综合管理。
ISO27001认证
ISO27001认证信息安全风险评估，是实施风险评估的前提，在ISO27001信息安全风险评估准备阶段应明确风险评估的目标，为信息安全风险评估的过程提供导向。信息安全需求是一个***为保证其业务正常、有效运转而必须达到的信息
安全要求，通过分析***必须符合的相关******、***在业务流程中对信息安全等的保密性、完整性、可用性等方面的需求，来确定信息安全险评估的目标。
