組織信息安全結構與職責
組織信息安全結構確定是實施ISO27000的基礎與組織 安全的保證,在職責劃分和編寫體系文件之前,必須先進行職能分析和確定組織結構。在確定組織結構時,要堅持精簡高效的原則, 盡量避免部門職能的交叉,調整組織的原有管理體系的組織結構使其適應信息安全管理體系標準中的管理需求;結合組織的類型、規 模及特點,設置管理體系運行的管理部門,使其負責管理體系的建立、實施、協調及監督管理,不斷地發現管理體系運行中的問題, 以便及時調整、改進。
更新時間:2016/10/10 17:35:06