:应用ISO27001标准的主要目的如何理解?
添加时间:2014-6-30
ISO27001标准仅仅提供解决信息安全问题的模型,而不是方法。所以,应用本标准的主要目的是建立信息安全模型、框架,而不是解决所有的具体问题。因此,在部署GB/T22080-2008/ISO/IEC27001:2013的过程中,应该着重于整个框架的搭建,而不是纠缠于具体的细节。
关于“行业知识”的相关资讯
10年专业ISO20000、ISO27001、ISO27000、itss、CMMI、CCRC、商用密码产品、APP安全认证咨询机构