# 單元一：資通安全管理系統建置實務（1） ###### tags: `iPAS 中級資安工程師` ![](https://i.imgur.com/3AYI8GF.png) [歐盟一般資料保護規則 GDPR(General Data Protection Regulation)](https://www.winho.com.tw/show/show-293365.htm) ![](https://i.imgur.com/gEMvdkF.png) - ISO27001 - Plan -> 計畫、組織 - Do -> 執行、規劃 - Check -> 監督、稽核 - Act -> 改善 ![](https://i.imgur.com/fuVQJrJ.png) ![](https://i.imgur.com/zNdvInU.png) [HA(High Availability)機制](https://twinpeak.blogspot.com/2009/03/ha.html) ![](https://i.imgur.com/CPmkZ12.png) ![](https://i.imgur.com/kmhp0eX.png) 營運衝擊分析比較偏向「瞭解組織」。 「瞭解組織」還有另一個方法「風險評鑑」。 ![](https://i.imgur.com/xLIwpD7.png) **量化**：以數字或百分比來描述。 **質化**：敘述型的描述要求