新版ISO27001信息安全整套体系文件汇编(管理手册 程序文件)_第1页
新版ISO27001信息安全整套体系文件汇编(管理手册 程序文件)_第2页
新版ISO27001信息安全整套体系文件汇编(管理手册 程序文件)_第3页
新版ISO27001信息安全整套体系文件汇编(管理手册 程序文件)_第4页
新版ISO27001信息安全整套体系文件汇编(管理手册 程序文件)_第5页
已阅读5页,还剩16页未读 继续免费阅读

下载本文档

版权说明:本文档由用户提供并上传,收益归属内容提供方,若内容存在侵权,请进行举报或认领

文档简介

第第页文件编号信息安全治理手册文件版本V1.0密级隐秘7.5.2文件把握(1)文件公布前得到批准,以确保文件是充分与适宜的。(2)治理体系文件应定期进展评审、修订完善,并再次批准以保持文件要求与实(3)确保文件的更改和现行修订状态得到识别。(4)确保在使用处可获得适用文件的有关版本。(5)确保文件保持清楚、易于识别。(6)确保综合治理部确定的体系所需的外来文件得到识别,并把握其分发。(7)防止作废文件的非预期使用,假设因任何缘由而保存作废文件时,对这些文(8)具体执行按《文件把握程序》的规定,对文件的审核、批准、公布、变更、7.5.3记录把握(1)建立并保持记录,以供给符合要求和信息安全治理体系有效运行的证据。(2)保护并把握记录。信息安全治理体系应考虑相关的法律要求和合同责任。记(3)编制形成文件的程序,以规定记录的标识、储存、保护、检索、保存期限和(4)记录的要求和治理深圳市×××××科技文件编号ISMS-A-01文件版本V1.0密级隐秘>真实、完整、字迹清楚,可识别是何种产品或工程的何种活动。>记录的保存期限应依据产品的特点、法规要求及合同要求来打算,见“记录清8.1运行的筹划和把握8.2信息安全风险评估8.2.1风险评估的方法文件编号信息安全治理手册文件版本V1.0密级隐秘信息安全小组负责组织编制《信息安全风险治理程序》,建立识别适用于信息安全8.2.2识别风险8.2.3分析和评价风险8.2.4识别和评价风险处理的选择(1)适时适当的把握措施。(2)躲避风险,实行有效的把握措施避开风险的发生。(3)承受风险,在确定程度上有意识、有目的地承受风险。(4)风险转移,转移相关业

温馨提示

  • 1. 本站所有资源如无特殊说明,都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
  • 2. 本站的文档不包含任何第三方提供的附件图纸等,如果需要附件,请联系上传者。文件的所有权益归上传用户所有。
  • 3. 本站RAR压缩包中若带图纸,网页内容里面会有图纸预览,若没有图纸预览就没有图纸。
  • 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
  • 5. 人人文库网仅提供信息存储空间,仅对用户上传内容的表现方式做保护处理,对用户上传分享的文档内容本身不做任何修改或编辑,并不能对任何下载内容负责。
  • 6. 下载文件中如有侵权或不适当内容,请与我们联系,我们立即纠正。
  • 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。

评论

0/150

提交评论