在資訊安全管理系統中規定所有擔負責任之員工，應有能力執行所要求之工作。能力可由各種途徑取得：
(a) 提供能力訓練以滿足該需求
(b) 評估所提供訓練之有效性
(c) 確保員工認知其所從事的活動之相關性與重要性，以及他們如何對安全目標之達成有所貢獻
榮譽勳章： 發文篇數：591 回文時間：2009-11-20 21:23:38
