熱線：企業(yè)申請ISO27001信息安全管理體系認證期間管理者應(yīng)如何提供相應(yīng)的支持？
發(fā)布時間：2020-11-30 作者：廣匯聯(lián)合 來源：廣匯聯(lián)合
1、建立信息安全方針；
2、確保信息安全目標和計劃得以制定；
3、建立信息安全的角色和職責；
4、向組織傳達滿足信息安全目標、符合信息安全方針、履行法律責任和持續(xù)改進的重要性；
5、提供充分的資源，以建立、實施、運作、監(jiān)視、評審、保持并改進信息安全管理體系；
6、決定接受風險的準則和風險的可接受等級；
7、確保內(nèi)部信息安全管理體系審核得以實施；
8、實施信息安全管理評審。
