华道众合专业提供ISO20000认证、ISO27001认证、ISO27000认证、信息系统集成及服务资质(CCRC信息安全认证)、itss资质认证、CMMI认证、APP安全认证、商用密码产品认证
华道众合电话

:iso27001认证体系一级文件包括哪些内容?

添加时间:2014-11-23
     信息安全管理体系认证一级文件是方针、指导性文件,包括《信息安全管理手册》、《信息安全管理体系方针》、《信息安全管理体系职责》、《适用性声明》、《ISMS术语和定义》等。文件内容如下描述:

1.《信息安全管理手册》:对ISMS框架进行整体描述
2.《信息安全管理体系方针》:主要描述信息安全工作的目标和方向
3.《信息安全管理体系职责》:主要描述ISMS中各个角色及职责
4.《适用性声明》:主要描述与公司的信息安全管理体系相关的和适用的控制目标和控制措施
5.《isms术语和定义》:主要描述信息安全相关的术语和定义
关于“ISO27001信息安全管理体系认证咨询”的相关资讯