华道众合专业提供ISO20000认证、ISO27001认证、ISO27000认证、信息系统集成及服务资质（CCRC信息安全认证）、itss资质认证、CMMI认证、APP安全认证、商用密码产品认证在线咨询  |  公司简介  |  联系我们
10年专业ISO20000、ISO27001、ISO27000、itss、CMMI、CCRC、商用密码产品、APP安全认证咨询机构
24小时服务热线：
13681200268
4006-010-725
新闻中心
最新动态
热点文章
HOME 首页 > 新闻中心 > 行业知识 > ISMS信息安全方针应包括哪些内容？

：ISMS信息安全方针应包括哪些内容？

文章录入：华道众合   文章来源：华道众合   添加时间：2014-6-30
ISMS信息安全方针的内容应包括：
1.设定目标的框架，这个框架可以由各种指标组成；
2.信息安全工作的总方向和原则，组织应该根据从事的业务来确定；
3.这里包含了:业务需求、法律法规要求和合同要求，一般而言，这个方面都有二级文件来细化；
4.现在，所有的公司都已经将风险管理视为一项关键性的活动。
想了解更多的关于信息可以经常关注我们