华道众合热线：152-2175-9315
首页 > 行业知识 > 如何理解ISO27001:2013信息安全管理体系标准“7.1 资源”条款？如何理解ISO27001:2013信息安全管理体系标准“7.1 资源”条款？
文章来源：深圳华道顾问 添加时间：2020/2/4
（1）支持和资源是有效实施ISO27001信息安全管理体系所必需的；
（2）组织应确定并提供为建立、实施、保持和改进信息安全管理体系并有效运行所需的支持和资源；
（3）在确定所需资源时，组织应考虑目前能力，例如，现有信息、设备设施、人力资源及其能力等。组织在评审自己目前所具有的能力时，应识别各种现有制约资源，即为减少不利影响或达成目标需要什么，以及需要什么措施。
（4）应对需要什么资源和确保资源提供作出决策，包括外部提供的资源。
您可能还想看