什么是适用性声明：，名词解释定义是？

名词解释适用性声明：

所谓适用性声明，是指对适用于组织需要的目标和控制的评述。

1.名词解释剩余风险：

即实施安全控制后，仍然存在的安全风险。

2.名词解释安全控制：

安全控制就是保护组织资产、防止威胁、减少脆弱性、限制安全事件影响的一系列安全实践、过程和机制。

3.名词解释风险管理：

所谓风险管理就是以可接受的费用识别、控制、降低或消除可能影响信息系统的安全风险的过程。

4.名词解释风险评估：

即对信息和信息处理设施的威胁、影响（Impact，指安全事件所带来的直接和间接损失）和脆弱性及三者发生的可能性的评估。

5.名词解释安全风险

6.名词解释脆弱性：

所谓脆弱性就是资产的弱点或薄弱点，这些弱点可能被威胁利用造成安全事件的发生，从而对资产造成损害。

7.名词解释威胁：

威胁是指可能对资产或组织造成损害的事故的潜在原因。

8.名词解释资产的价值：

为了明确对资产的保护，所对资产进行的估价。

9.名词解释资产：

所谓资产就是被组织赋予了价值、需要保护的有用资源。

10.问答题什么是信息安全管理体系认证？信息安全管理体系认证的过程是怎样的？