標(biāo)簽:管理評(píng)審共有2條記錄
-
管理評(píng)審在ISO IEC 27001: 2005中描述非常詳細(xì),分為7 1概述,7 2評(píng)審輸入和7 3評(píng)審輸出。但是在本版本中則變得簡(jiǎn)化多了。其實(shí)管理評(píng)審比較形式化,當(dāng)然也非常重要,但是畢竟步驟清晰、目標(biāo)明確,沒(méi)有必要要求的太多, 只要管理層能批示信息安全管理體系的相關(guān)問(wèn)題就行了。
2018-04-17
-
管理評(píng)審就是最高管理者為評(píng)價(jià)管理體系的適宜性、充分性和有效性所進(jìn)行的活動(dòng)。 管理評(píng)審的主要內(nèi)容是組織的最高管理者就管理體系的現(xiàn)狀、適宜性、充分性和有效性以及方針和目標(biāo)的貫徹落實(shí)及實(shí)現(xiàn)情況組織進(jìn)行的綜合評(píng)價(jià)活動(dòng)
2018-04-02