：ISO27001信息安全管理体系 要求--5.1 管理承诺
添加时间：2012-12-23
5.1 管理承诺
管理层应通过以下措施对其建立、实施、运行、监视、评审、保持和改进ISMS的承诺提供证据：
a) 建立信息安全方针；
b) 确保信息安全目标和计划的建立；
c) 为信息安全分配角色和职责；
d) 向组织传达实现信息安全目标、符合信息安全策略、法律责任的重要性以及持续改进的需要；
e) 提供足够的资源，以建立、实施、运行监视、保持和改进ISMS（见5.2.1）；
f) 决定接受风险的准则和可接受的风险等级；
g) 确保ISMS内部审核的实施（见第6章）
h) 进行ISMS管理评审（见第7章）。
管理层应通过以下措施对其建立、实施、运行、监视、评审、保持和改进ISMS的承诺提供证据：
a) 建立信息安全方针；
b) 确保信息安全目标和计划的建立；
c) 为信息安全分配角色和职责；
d) 向组织传达实现信息安全目标、符合信息安全策略、法律责任的重要性以及持续改进的需要；
e) 提供足够的资源，以建立、实施、运行监视、保持和改进ISMS（见5.2.1）；
f) 决定接受风险的准则和可接受的风险等级；
g) 确保ISMS内部审核的实施（见第6章）
h) 进行ISMS管理评审（见第7章）。
关于“ISO27001信息安全管理体系认证咨询”的相关资讯
