ISO27000策划的具体工作有哪些?
在完成现状调查与风险评估工作之后,组织要根据已确立的信息安全方针的总体要求与信息安全管理体系范围、风险评估的结果,明确组织信息安全结构与职责、选择控制目标与控制方式、编写风险处理计划和控制概要、制定业务持续性计划。组织信息安全结构与职责组织信息安全结构确定是实施信息安全管理体系的基础与组织安全的保证,在职责划分和编写体系文件之前,必须先进行职能分析和确定组织结构。在确定组织结构时,要坚持精简高效的原则,尽量避免部门职能的交叉,调整组织的原有管理体系的组织结...