华道众合专业提供ISO20000认证、ISO27001认证、ISO27000认证、信息系统集成及服务资质(CCRC信息安全认证)、itss资质认证、CMMI认证、APP安全认证、商用密码产品认证
华道众合电话
返回上一页返回首页  首页 > 新闻中心 > 行业知识

:什么是ISMS的适宜性?

添加时间:2014-7-1
 ISMS适宜性是指当ISMS内外部环境发生变化时,要对其进行调整或改进以适应这种变化。
组织所处的ISMS外部环境是不断变化的,如:

1)ISMS要求发生变化,如发布新的标准版本;
2)先进技术的出现,如出现新的网络攻击技术;
3)新漏洞的出现,如操作系统厂商公布的刚发生的系统漏洞;
4)法律法规的变化等

组织的ISMS内部环境也是不断变化的,如:

组织结构及岗位职责的变化
组织规模的变化
组织业务的变化
组织资源状况的变化,如新设备的添加等

由于上述环境因素的变化,要求ISMS也要不断变化。在这种情况下,组织要不断调整或改进ISMS,使其持续适应于环境的变化。
关于“行业知识”的相关资讯