：收集现有文件过程中如何看待组织的管理制度？

文章录入：华道众合文章来源：华道众合添加时间：2014-9-1

和iso9000的部署过程一样，需要对组织所实施的文件进行全面的清理和分析，并分析这些文件与GB/T22080-2008/ISO/IEC27001:2005的吻合程度。
一个组织的管理制度，无论现在合理与否，在存在的周期中，一般：

1.有挺起来很崇高的初衷或理由，甚至得到组织大部分人员的一致支持
2.曾经合理过，但是随着形势的变化，制度却不见得随着修订

想了解更多的关于信息可以经常关注我们

【相关文章】

ITIL/ISO20000认证是什么?
认监委对信息安全管理体系认证机构要求
ISO20000认证信息技术服务管理体系推行方案
ISMS的有效性是什么？
如何理解信息安全认证标准“网络隔离”？
ISMS信息系统包括哪些部分？
IT服务管理（iso20000）是如何起源的？
信息分级的依据有哪些？
信息安全自我评估和信息安全审计的内容？
iso27000认证企业-威胁和脆弱性列表（以服务器为例）

上一篇：iso27001体系进行风险评估及处置过程产生哪些文件？
下一篇：如何进行iso27001体系特定流程的信息安全要求分析？