[求助]組織之資訊安全管理系統文件應包括哪些項目?

分享至

榮譽勳章：

初學者

點數：0

2008-04-10 12:05:58

一般要求，組織之資訊安全管理系統文件應包括哪些項目?

回覆會員暱稱：
點數：
等級：初學者

榮譽勳章：初學者
發文篇數：52
回文時間：2008-04-10 12:07:48

一般要求，組織之資訊安全管理系統文件應包括：（1）安全政策與安全目標之書面聲明。（2）資訊安全管理系統手冊。（3）風險評鑑報告。（4）風險處理計畫。（5）組織為了確保有效規劃、操作與控制資訊安全過程所需之文件、標準要求之記錄。（6）現行控制措施摘要。（7）依資訊安全管理系統政策要求，必須使用的員工能夠隨時取用所有文件。