基于变革的安全评估是指在系统进行重大变革时，需要对系统的安全状态进行评估，通过对可能的风险实施管理，从而为实现组织的安全目标执行必要的变革管理（）
举一反三
- 实施组织变革的4个步骤为：确定是否需要变革，确定需要进行哪些变革，实施变革，评估变革的效果。
- 企业文化变革要进行风险管理，风险管理的第一步是（）。 A: 收集信息 B: 评估风险 C: 提出风险管理的策略 D: 评估风险管理的有效性
- 下列对信息安全风险评估建立准则描述正确的是（）。 A: 组织应按计划的时间间隔或当重大变更提出或发生时执行信息安全风险评估 B: 组织应按计划的时间间隔且当重大变更提出或发生时执行信息安全风险评估 C: 组织只需在重大变更发生时执行信息安全风险评估 D: 组织只需按计划的时间间隔执行信息安全风险评估
- 企业文化变革要进行风险管理，风险管理的第一步是（）。 A: 收集信息 B: 评估风险 C: 提出风险管理的策略
- 专技天下: 在信息安全管理的统一原则中，根据实践对系统定期进行风险评估以改进系统的安全状况，被称作（ ）。