信息安全管理體系有效性測量控制程序(存儲版)
【正文】 事項，以不斷改進測量過程的有效性。信息安全管理體系的測量模型包括三種方式：基礎(chǔ)測量、推論測量、指標(biāo)測量。5 程序 人事行政部及技術(shù)部應(yīng)對信息安全管理體系涉及到的管理流程、產(chǎn)品、項目計劃、資源等進行測量模型的設(shè)計。 對本公司信息安全管理體系有效性測量每半年進行一次。測量方法可以是主觀的或客觀的，可能用到的方法包括：a) 調(diào)查；b) 觀察；c) 問卷；d) 依據(jù)知識的評估；e) 檢查；f) 系統(tǒng)查詢；g) 測試；h) 抽樣；在測量過程中，搜集用于測量的數(shù)據(jù)源，可考慮：a) 內(nèi)部和外部審核的結(jié)果；b) 風(fēng)險分析所得出的風(fēng)險等級；c) 使用調(diào)查表；d) 信息安全管理體系記錄；e
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1