首页 > 认证知识 > ISO∕IEC 27001:2013&GB∕T 22080-2016信息技术 安全技术 信息安全管理体系要求第5章

文章详情

ISO∕IEC 27001:2013&GB∕T 22080-2016信息技术 安全技术 信息安全管理体系要求第5章

来源:认证服务信息网 分类:27001信息安全管理体系 发布时间:2022-12-02 点击:72 分享:

5.1  领导和承诺 

最高管理层应通过以下活动,证实对信息安全管理体系的领导和承诺: 

a) 确保建立了信息安全策略和信息安全目标,并与组织战略方向一致; 

b) 确保将信息安全管理体系要求整合到组织过程中;

c) 确保信息安全管理体系所需资源可用;

d) 沟通有效的信息安全管理及符合信息安全管理体系要求的重要性;

e) 确保信息安全管理体系达到预期结果;

f) 指导并支持相关人员为信息安全管理体系的有效性做出贡献;

g) 促进持续改进;

h) 支持其他相关管理角色,以证实他们的领导按角色应用于其责任范围。

5.2  方针

最高管理层应建立信息安全方针,该方针应:

a) 与组织意图相适宜;

b) 包括信息安全目标(见6.2)或为设定信息安全目标提供框架;

c) 包括对满足适用的信息安全相关要求的承诺;

d) 包括对持续改进信息安全管理体系的承诺。

信息安全方针应:

e) 形成文件化信息并可用;

f) 在组织内得到沟通;

g) 适当时,对相关方可用。

5.3  组织的角色,责任和权限

最高管理层应确保与信息安全相关角色的责任和权限得到分配和沟通。

最高管理层应分配责任和权限,以:

a) 确保信息安全管理体系符合本标准的要求;

b) 向最高管理者报告信息安全管理体系绩效。

如有ISO认证、咨询辅导或培训需求,请联系网站在线客服,并说明是在认证服务信息网(www.21cniso.com)上看到的!

全国服务热线:400-886-2040 | 杨老师(QQ:3543664362);叶老师(QQ:860236959)

免责声明:

1、本站文章均转自网络或本站会员发布,本网站文章均注明出处,并不意味着赞同其观点或者已证实内容的真实性;

2、本站对上述所有内容,不提供明示或暗示的担保;

3、本站对上述文章内容、图片、作品等,除根据相关人对其提出确有证据的警告或异议作“移除”处理外,不承担其它任何责任。