资产管理：信息资产分类与识别
产品全生命周期阶段的资产：
- 概念
- 开发
- 生产
- 运营和维护
- 报废
风险管理：风险评估与风险评估模型
需要识别
系统的和有条理的程序
包含所有涉及到的相关方
评估
发生的可能性
损失程度
对象可包括
风险
过程
措施可以聚焦在
原因
影响
风险管理：风险管理与公司过程管理
基于信息安全政策、资产和风险管理来决定公司的优先事项和需求
按条款实施特定要求
信息安全
移动资产
访问数据和身份验证
基于云服务
特殊项目特点
IT过程/开发
TOMs
培训/提升意识
监视
处理事件
供应商/服务提供者– 基本要求
数据保护/遵从 – 基本要求
基础TISAX®标签的要求
“扩展型”TISAX®标签的附加要求
数据保护
原型保护
版权所有 © 2018 中质捷标准技术服务（苏州）有限公司 Copyright All Rights Reserved
