[分享]資訊安全管理系統所需之文件應受保護與管制之目的

分享至

榮譽勳章：

初學者

點數：0

2008-03-28 15:00:39

資訊安全管理系統所需之文件應受保護與管制。其目的是：（1）在文件發行前核准其適切性。（2）必要時，審查與更新並重新核准文件。（3）確保文件之變更與已經鑑別為最新改訂狀況。（4）確保文件使用場所備妥適用文件之相關版本。（5）確保文件保持易於閱讀並容易識別。（6）確保外來原始文件已加以鑑別。（7）確保文件分發有適當管制。（8）防止失效文件被誤用，過期文件有任何目的需保留時，應予以適當鑑別。

回覆會員暱稱：3a
點數：1980
等級：研究生

榮譽勳章：研究生
發文篇數：94
回文時間：2008-04-25 11:28:45

u 確保文件使用場所備妥適用文件之相關版本 u 確保文件保持易於閱讀並容易識別 u 確保外來原始文件已加以鑑別 u 確保文件分發有適當管制 u 防止失效文件被誤用，有任何目的過期文件需保留時，應予以適當鑑別

回覆會員暱稱：3a
點數：1980
等級：研究生

榮譽勳章：研究生
發文篇數：94
回文時間：2008-04-25 11:28:25

資訊安全管理系統所需之文件應受保護與管制。紀錄是文件的一種特殊型態，應建立文件程序，以界定所需之管制。文件保護與管制應包含： u 在文件發行前核准其適切性 u 必要時，審查與更新並重新核准文件 u 確保文件之變更與鑑別出最新更訂情況