[求助]一般組織之資訊安全管理系統文件應包括的項目

分享至

榮譽勳章：

初學者

點數：0

2008-03-20 14:26:46

一般組織之資訊安全管理系統文件應包括哪些項目?

資料來源：
NULL

回覆會員暱稱：
點數：
等級：初學者

榮譽勳章：初學者
發文篇數：39
回文時間：2008-03-20 14:28:22

（1）安全政策與安全目標之書面聲明。（2）資訊安全管理系統手冊。（3）風險評鑑報告。（4）風險處理計畫。（5）組織為了確保有效規劃、操作與控制資訊安全過程所需之文件、標準要求之記錄。（6）現行控制措施摘要。（7）依資訊安全管理系統政策要求，必須使用的員工能夠隨時取用所有文件。