华道众合专业提供ISO20000认证、ISO27001认证、ISO27000认证、信息系统集成及服务资质（CCRC信息安全认证）、itss资质认证、CMMI认证、APP安全认证、商用密码产品认证在线咨询  |  公司简介  |  联系我们
10年专业ISO20000、ISO27001、ISO27000、itss、CMMI、CCRC、商用密码产品、APP安全认证咨询机构
24小时服务热线：
13681200268
4006-010-725
服务项目
最新动态
热点文章
HOME 首页 > 服务项目 > ISO27001信息安全管理体系认证咨询 > 信息安全管理体系一级文件包括什么内容？

：信息安全管理体系一级文件包括什么内容？

文章录入：华道众合   文章来源：华道众合   添加时间：2014-10-20
iso27000认证一级文件是方针、指导性文件，包括《信息安全管理手册》《信息安全管理体系方针》《信息安全管理体系职责》《适用性声明》《ISMS术语和定义》等。文件内容如下描述：

1.《信息安全管理手册》：对ISMS框架进行整体描述
2.《信息安全管理体系方针》：主要描述信息安全工作的目标和方向
3.《信息安全管理体系职责》：主要描述ISMS中各个角色和职责
4.《适用性声明》：主要描述与公司的信息安全管理体系相关的和适用的控制目标和控制措施
5.《ISMS术语和定义》：主要描述信息安全相关的属于和定义
想了解更多的关于信息可以经常关注我们