ISO27001認證風險評估與風險管理的區(qū)分

很多人都分不清ISO27001認證風險評估和風險管理的區(qū)別，其實在了解了這兩者之后，就很好區(qū)分了，接下來我們給大家介紹一下。

ISO27001認證風險評估與風險管理的區(qū)分：

一、風險管理是把整個組織內(nèi)的風險降低到可接受水平的整個過程。

1、是一個持續(xù)的周期，通常以一定的間隔重新開始來更新流程中各個地區(qū)階段的數(shù)據(jù)。

2、是一個持續(xù)循環(huán)、 不斷上升的過程。

二、風險評估是確定組織面臨的風險并確定其優(yōu)先級的過程，是風險管理流程中必須、謹慎的一個過程。

當潛在的與相關的事件在企業(yè)內(nèi)發(fā)生時，如變動業(yè)務方法、發(fā)現(xiàn)新的漏洞等,組織都可能會啟動風險評估。