：信息安全管理体系管理评审时应注意哪些问题？

文章录入：华道众合文章来源：华道众合添加时间：2014-10-1

在进行信息安全管理体系认证管理评审的时候，下面这些问题应该考虑：

1.如果业务过程本身或其重要性发生了变化，相应的安全措施应该考虑是否仍适宜
2.如果法律法规环境发生了变化，那么应该检查相关业务过程的符合性
3.必须遵守与其他组织之间的合同义务
4.必须关注安全需求、风险水平与可接受风险的变化
5.在管理评审时，管理层应该允诺将提供足够的业务资源
6.去除那些已经不适宜或者无效的流程

想了解更多的关于信息可以经常关注我们

【相关文章】

ITIL/ISO20000认证是什么?
认监委对信息安全管理体系认证机构要求
ISO20000认证信息技术服务管理体系推行方案
ISMS的有效性是什么？
如何理解信息安全认证标准“网络隔离”？
ISMS信息系统包括哪些部分？
IT服务管理（iso20000）是如何起源的？
信息分级的依据有哪些？
信息安全自我评估和信息安全审计的内容？
iso27000认证企业-威胁和脆弱性列表（以服务器为例）

上一篇：如何正确实施信息安全管理体系认证监视工作？
下一篇：设计iso27000信息安全测量程序时应考虑哪些事项？