[求助]文件化

	首頁 \| 關於知識網 \| 會員規範 \| 知識地圖｜本站連結 \| JACKSOFT \| 加入會員 \|

全部知識成功案例名人開講線上課程資訊專欄稽核論壇

17 1 ACL JCCP -1 OR FROM (select JCSA 法規遵循

專業認證 >> ISO 27001資訊安全管理師 >>[求助]文件化

分享至

[求助]文件化

榮譽勳章：

木瓜人 (ISO 27001 LA)

初學者

點數：270

2011-05-31 23:54:23

在ISO 27001的導入過程當中，組織內部有哪些東西是需要去作文件化，以達到規範的要求?

2

回覆會員暱稱：佚名
點數：250
等級：初學者

榮譽勳章：初學者
發文篇數：10
回文時間：2011-06-01 00:03:04

需要文件化的部分包括資訊政策的制定、風險評估的過程（如資訊資產的評鑑、風險等級列表、風險評估的結果）、還有相關ＩＳＭＳ內部稽核計畫、管理審查會議的會議紀錄、改善計畫，以上都需做文件化的呈現。

網站建議與問題回報 | 隱私權政策 | 網站管理規範 | 條款與政策