[全国]
找文章资讯
- 找文章资讯
ISO27001信息安全管理体系标准介绍之六
6.1 应对风险和机会的措施
6.1.1 总则
当规划信息安全管理体系时，组织应考虑4.1 中提到的问题和4.2 中提到的要求，确定需要应对的风险和机会，以：
a) 确保信息安全管理体系能实现预期结果；
b) 预防或减少意外的影响；
c) 实现持续改进。
组织应规划：
d) 应对这些风险和机会的措施；
e) 如何：
1) 将这些措施整合到信息安全管理体系过程中，并予以实施；
2) 评价这些措施的有效性。
