：依据ISMS划定组织责任边界需要考虑哪些因素？
添加时间：2014-8-29
一种组织边界定义方法是通过识别那些不相互重叠的责任区域。在划定组织边界时需要考虑：
1.应该包括与ISMS范围内直接相关的经理们
2.受到影响的不只有内部相关部门，还可能有外部相关方
3.负责isms的领导应基本上与受影响范围的负责人是一致的，如果信息系统的责任部门不止一个，那么则应该由更高一层的领导来负责协调
4.范围与边界的定义必须保证所有相关资产被考虑在内，并且能够确定来自边界的风险
1.应该包括与ISMS范围内直接相关的经理们
2.受到影响的不只有内部相关部门，还可能有外部相关方
3.负责isms的领导应基本上与受影响范围的负责人是一致的，如果信息系统的责任部门不止一个，那么则应该由更高一层的领导来负责协调
4.范围与边界的定义必须保证所有相关资产被考虑在内，并且能够确定来自边界的风险
关于“ISO27001信息安全管理体系认证咨询”的相关资讯
