構(gòu)建ISO27001信息安全管理體系,需要考慮哪些內(nèi)容?
發(fā)布時(shí)間:2020-11-24 作者:廣匯聯(lián)合 來(lái)源:廣匯聯(lián)合
1.定義范圍;
2.定義方針;
3.確定風(fēng)險(xiǎn)評(píng)估的方法;
4.識(shí)別風(fēng)險(xiǎn);
5.評(píng)估風(fēng)險(xiǎn);
6.識(shí)別并評(píng)估風(fēng)險(xiǎn)處理的措施;
7.為處理風(fēng)險(xiǎn)選擇控制目標(biāo)和控制措施;
8.準(zhǔn)備適用性聲明.