ISO 27001信息安全管理体系架构
2023-07-25 16:09:30 0 举报
GB/T 22080/ISO/IEC 27001标准中核心条款在高层结构中设置的条款
作者其他创作
大纲/内容
7 支持
7.3 意识
9.3 管理评审
10.1 不符合和纠正措施
10 改进
5 领导作用
7.5 文件化信息
8.2 信息安全风险评估
4.4 信息安全管理体系
10.2 持续改进
9 绩效评价
7.5.1 总则7.5.2 创建和更新7.5.3 文件化信息的控制
ISO 27001架构
4.3 确定信息安全管理体系的范围
7.4信息交流
8 运行
8.3 信息安全风险处置
5.2 方针
6.1 应对风险和机遇的措施
4.1 理解组织及其环境
4 组织环境
6.1.1 总则6.1.2 信息安全风险评估6.1.3 信息安全风险处置
5.1 领导作用与承诺
5.3 组织的角色、职责和权限
6 策划
9.1 监视、测量、分析和评价
6.2 信息安全目标及其实现的策划
8.1 运行策划和控制
4.2 理解相关方的需求和期望
7.1 资源
9.2 内部审核
7.2 能力
收藏
收藏
0 条评论
下一页