ISO27001信息安全風險極其龐雜而又非常普遍，每種信息安全風險都是不同的。
信息安全風險可能是一個單一的風險，也可能是多種風險的組合；它可能是一般性的，也可能是特殊的；可能是人為有意的，也可能是無意的；可能在一個環節出現，也可能在多 個不同的層面、不同的時間出現。如果能系統地考慮所有信息安全風險，通過對不同層面、不同來源、不同階段的風險實施分門別類的管理，用一個系統的、穩定 的、具備一致性的方法應對風險，就能把信息安全風險降到最低。
ISO27001信息安全風險分類參考標準
目前國際上對信息安全風險進行分類管理的權威標準有：
①ISO/IEC17799:2005 ——《信息技術-安全技術-信息安全管理實施細則》（Informati-on technology Security technology Code of practice for Information SecurityManagement）；
②NISTSP800-26——美國國家標準技術局NIST（NationalInstitute of Standards and Technology ）2001年12月發布的信息技術系統風險安全自評估指南；
③NISTSP800-53——美國聯邦信息系統最低安全控制準則。
1）ISO/IEC 17799《信息安全風險管理細則》為大多數工商業組織提供了一個通用的信息安全風險管理參考標準，已被世界上許多國家所采用。ISO/IEC17799 主要是側重于組織安全風險和業務風險管理方面，是一個系統化、程序化和文檔化的信息安全風險管理體系。它涉及十一個安全風險的管理方面，36個控制目 標，134項安全控制。這十一個安全風險管理方面是：
①安全策略；
②機構安全；
③資產管理 ；
④人力資源安全；
⑤物理和環境安全 ；
⑥通信和操作管理；
⑦訪問控制；
⑧信息系統獲取、開發 ；
⑨信息安全事件管理；
⑩業務連續性管理；
⑾符合性。
2）NISTSP800-26 《信息技術風險安全自評估指南》，是為信息系統管理人員進行組織內部風險評估、開發風險轉移計劃和進行安全決策提供一個參考的文檔，是組織對自身信息系統 開展風險管理的一個好的選擇。評估指南是以調查問卷形式，采用層次結構設計，調查范圍涉及主要信息系統、通用信息系統、支撐系統和內部互聯系統。調查問題 分為管理控制、操作控制和技術控制三個主要方面，每個方面有一系列子項，共17項：
①風險管理；
②安全控制回顧 ；
③生命周期；
④資格認證、鑒別；
⑤安全計劃；
⑥人員安全；
⑦物理安全；
⑧輸入輸出控制；
⑨連續性計劃；
⑩硬件和系統軟件維護；
⑾信息完整性；
⑿文檔；
⒀意識、培訓和教育；
⒁事件反應能力 ；
⒂身份認證；
⒃訪問控制；
⒄審計和審核。
3）NISTSP800-53《美國聯邦信息系統最低安全控制準則》，根據IT系統對機密性、完整性和可用性的低、中、高關注度，為其建立一組標準的最低安全控制。它分為管理控制、操作控制和技術控制三個種類，每一類都覆蓋了安全問題的不同方面，共十六個方面，包括：
⑴風險管理；
⑵系統開發和采集；
⑶配置管理；
⑷系統交互；
⑸人員安全；
⑹安全意識提升、教育培訓；
⑺物理以及環境保護；
⑻媒介保護；
⑼應急計劃；
⑽硬件與系統軟件維護；
⑾系統和數據的完整性；
⑿文檔記錄；
⒀事故響應能力；
⒁識別和認證；
⒂存取控制；
⒃審計和通訊。
確定了聯邦信息系統管理、技術和操作控制的底線。
中企檢測認證網提供iso體系認證機構查詢，檢驗檢測、認證認可、資質資格、計量校準、知識產權貫標一站式行業企業服務平臺。中企檢測認證網為檢測行業相關檢驗、檢測、認證、計量、校準機構，儀器設備、耗材、配件、試劑、標準品供應商，法規咨詢、標準服務、實驗室軟件提供商提供包括品牌宣傳、產品展示、技術交流、新品推薦等全方位推廣服務。這個問題就給大家解答到這里了，如還需要了解更多專業性問題可以撥打中企檢測認證網在線客服13550333441。為您提供全面檢測、認證、商標、專利、知識產權、版權法律法規知識資訊，包括商標注冊、食品檢測、第三方檢測機構、網絡信息技術檢測、環境檢測、管理體系認證、服務體系認證、產品認證、版權登記、專利申請、知識產權、檢測法、認證標準等信息，中企檢測認證網為檢測認證商標專利從業者提供多種檢測、認證、知識產權、版權、商標、專利的轉讓代理查詢法律法規，咨詢輔導等知識。
本文內容整合網站：百度百科、搜狗百科、360百科、知乎、市場監督總局 、國家認證認可監督管理委員會、質量認證中心
免責聲明：本文部分內容根據網絡信息整理，文章版權歸原作者所有。向原作者致敬！發布旨在積善利他，如涉及作品內容、版權和其它問題，請跟我們聯系刪除并致歉！
