5.1 背景建立概述

5.1.1　背景建立的概念

背景建立是信息安全風險管理的第一步驟，確定風險管理的對象和范圍，確立實施風險管理的準備，進行相關信息的調查和分析。

5.1.2　背景建立的目的

背景建立是為了明確信息安全風險管理的范圍和對象，以及對象的特性和安全要求，對信息安全風險管理項目進行規劃和準備，保障后續的風險管理活動順利進行。

5.1.3　背景建立的依據

國家、地區或行業的相關政策、法律、法規和標準以及信息系統的業務目標和特性都是背景建立的必要依據。