：iso27001认证企业怎么制定ISMS方针？
添加时间：2015-5-18
iso27001认证企业制定ISMS方针的过程如下：
（1）根据电子商务的业务要求，建立ISMS的目标
（2）确实实现ISMS目标的工作重点
（3）考虑业务要求、法律、法规和政策要求的安全义务
（4）确定风险评价的准则
（5）建立风险评估的框架
（6）阐明高层领导的责任，以确保信息安全管理的需要
（7）获得管理者的批准
（1）根据电子商务的业务要求，建立ISMS的目标
（2）确实实现ISMS目标的工作重点
（3）考虑业务要求、法律、法规和政策要求的安全义务
（4）确定风险评价的准则
（5）建立风险评估的框架
（6）阐明高层领导的责任，以确保信息安全管理的需要
（7）获得管理者的批准
关于“行业知识”的相关资讯
