企業(yè)實(shí)施ISO27001認(rèn)證,最高管理者應(yīng)該通過(guò)以下活動(dòng),對(duì)建立、實(shí)施、運(yùn)作、監(jiān)視、評(píng)審、保持和改進(jìn)IS27001認(rèn)證的承諾提供證據(jù):a)建立信息安全方針;b)確保信息安全目標(biāo)和計(jì)劃得以制定;c)建立信息安全的角色和職責(zé);d)向組織