Điều 19. Quản lý rủi ro an toàn thông tin
1. Phương pháp đánh giá rủi ro
2. Đánh giá rủi ro
a) Xác định rủi ro
Xác định bối cảnh nội bộ và bên ngoài đối với phạm vi áp dụng;
Xác định mối đe dọa liên quan đến các tài sản thông tin;
Xác định các mối đe dọa liên quan đến các hệ thống thông tin quan trọng, các hệ thống thông tin trọng yếu;
Xác định các điểm yếu của tài sản.
b) Phân tích rủi ro
Đánh giá mức độ hiện tại đang áp dụng;
Xác định khả năng xảy ra và tác động;
So sánh tiêu chí chấp nhận rủi ro.
3. Xử lý rủi ro.
a) Biện pháp xử lý rủi ro;
b) Xác định lại giá trị rủi ro;
c) So sánh tiêu chí chấp nhận;
d) Biện pháp xử lý rủi ro theo quy trình khắc phục.
4. Giám sát và đánh giá.