| 详细内容 |
 |
实施意义 |
|
 |
| |
● 有一套“量体裁衣”的信息安全管理控制措施和保护信息资产的制度框架
● 形成了高层管理人员与技术负责人进行信息安全沟通的共同语言
● 使组织将IT策略和组织发展方向统一起来，确保与IT相关的风险受到适当的控制
● 通过方针、惯例、程序、组织结构和软件功能来确定控制方式并实施控制，持续提高组织信息安全管理水平
● 降低信息安全对持续发展造成的风险，利用信息技术为组织创造新的战略竞争机遇
● 根据控制费用与风险平衡的原则合理选择安全控制方式
● 使信息风险的发生概率和结果降低到可接受收水平，保持组织业务运作的持续性
|
|
|
ISO27001认证咨询 |
|
|
 |
|
|
