信息安全管理體系--創建

創建信息安全管理體系應該作如下幾方面的工做：安全 1。根據業務、組織、位置、資產和技術等方面的特性、肯定信息安全管理體系的邊界，包括對範圍任何刪減的詳細說明和正當性理由；框架 2。根據業務、組織、位置、資產和技術等方面的特性肯定信息安全管理體系方針：方針因該包括如下方面：信息安全 （１）設定目標的框架和創建信息安全工做的總方向和總原則；方法 （２）考慮業務和法律法規的要求，以及合同中的安全義務；技

>>阅读原文<<