題組內容

四、資訊安全管理制度（Information Security Management System, ISMS）。

⑵資訊資產分類後，通常會建立資產風險評鑑的標準以計算資訊資產的風險值。請 說明風險值計算除可考量資訊資產價值外，尚可考慮那些重要因素？試說明之。 （10 分）