欢迎来到华道众合官网收藏本站  |  网站地图  |  联系我们
HOME 首页 > 行业知识 > 如何理解ISO27001:2013信息安全管理体系标准“7.1 资源”条款?

如何理解ISO27001:2013信息安全管理体系标准“7.1 资源”条款?

文章来源:深圳华道顾问  添加时间:2020/2/4
   
      (1)支持和资源是有效实施ISO27001信息安全管理体系所必需的;
      (2)组织应确定并提供为建立、实施、保持和改进信息安全管理体系并有效运行所需的支持和资源;
      (3)在确定所需资源时,组织应考虑目前能力,例如,现有信息、设备设施、人力资源及其能力等。组织在评审自己目前所具有的能力时,应识别各种现有制约资源,即为减少不利影响或达成目标需要什么,以及需要什么措施。
      (4)应对需要什么资源和确保资源提供作出决策,包括外部提供的资源。
您可能还想看
网站首页    |    ISO20000认证    |    ISO27001认证    |    ISO27000认证    |    行业知识    |    查询下载    |    认证证书    |    关于我们    |    联系方式