8.2.5 信息安全建設與運行
信息安全建設與運行主要包括項目安全管理、信息安全風險評估和信息安全運行維護。
根據企業組織結構和信息化管理的特點,制定適用的信息安全建設和運行架構,在業務系統層面,則需要根據業務具體情況進行落實。