信息安全管理體系有效性測量控制程序-免費閱讀
【正文】 《信息安全管理體系測量結(jié)果報告》至少應(yīng)包括以下內(nèi)容：a) 測量方法的描述；b) 控制措施有效性的評價結(jié)論；c) 體系有效性（包括持續(xù)改進）的評價結(jié)論；d) 對公司安全體系、安全控制持續(xù)改進的建議及價值；e) 測量結(jié)果對風(fēng)險評估和風(fēng)險處理的影響分析（是否在風(fēng)險評估和處理階段遺漏了必要的輸入）；f) 管理層對測量結(jié)果改進建議或方案的審批。2 范圍本程序適用于公司依據(jù)ISO/IEC 27001:2005標(biāo)準(zhǔn)建立的信息安全管理體系有效性的測量。對于策劃的方法，應(yīng)得到公司執(zhí)行董事的審批，所需調(diào)查的表格（或其他形式的電子文檔）應(yīng)由人事行政部通過電子郵件發(fā)送各相關(guān)部門。 對有效性測量過程的改進應(yīng)作為管理評審的輸入
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1