：ISO27001信息安全管理体系要求--应用
添加时间：2012-12-18
1.2 应用
本标准所规定的要求是通用的，旨在适用于各种类型、不同规模和业务性质的组织。组织若对第4、5、6、7 和8 条款的内容进行了删减，则不得宣称符合本标准。
需证明任何控制的删减满足风险接受的准则。应提供证据证明相关风险已被大多数人适当接受。除非删减不影响组织满足风险评估和适用法律要求的信息安全的能力和责任，否则不能声称符合本标准。
注：如果组织已经存在一个操作性业务过程管理体系（如ISO90001 或ISO14001），组织将在现有管理体系的范围内更好的满足本标准的要求。
本标准所规定的要求是通用的，旨在适用于各种类型、不同规模和业务性质的组织。组织若对第4、5、6、7 和8 条款的内容进行了删减，则不得宣称符合本标准。
需证明任何控制的删减满足风险接受的准则。应提供证据证明相关风险已被大多数人适当接受。除非删减不影响组织满足风险评估和适用法律要求的信息安全的能力和责任，否则不能声称符合本标准。
注：如果组织已经存在一个操作性业务过程管理体系（如ISO90001 或ISO14001），组织将在现有管理体系的范围内更好的满足本标准的要求。
关于“ISO27001信息安全管理体系认证咨询”的相关资讯
