體系咨詢
當(dāng)前位置：
ISO/IEC 27001:2013標(biāo)準(zhǔn)解讀（10）正文 6 規(guī)劃/6.1 應(yīng)對風(fēng)險和機(jī)會的措施/6.1.1 總則
來源:
|
作者:yihongqg
|
發(fā)布時間: 2020-11-11
|
1189 次瀏覽量
|
分享到:
| ISO/IEC 27001:2013標(biāo)準(zhǔn) 正文 6 規(guī)劃/6.1 應(yīng)對風(fēng)險和機(jī)會的措施/6.1.1 總則 |
|
6.1.1 總則 當(dāng)規(guī)劃信息安全管理體系時，組織應(yīng)考慮4.1中提及的問題和4.2中提及的要求，確定需要應(yīng)對的風(fēng)險和機(jī)會，以： a) 確保信息安全管理體系能實現(xiàn)其預(yù)期結(jié)果； b) 防止或減少意外的影響； c) 實現(xiàn)持續(xù)改進(jìn)。 組織應(yīng)規(guī)劃： d) 應(yīng)對這些風(fēng)險和機(jī)會的措施； e) 如何 1) 整合和實施這些措施并將其納入信息安全管理體系過程； 2) 評價這些措施的有效性。 |
地址：上海市松江區(qū)茸興路288弄1號樓613室 手機(jī)：13681722151（微信同號） Email：andy@yhiso.com
Copyright ? 上海翼弘企業(yè)咨詢管理有限公司 All Rights Reserved . 滬ICP備18032509號-1 技術(shù)支持：品劃網(wǎng)絡(luò)
