企業(yè)申請ISO27001信息安全管理體系認(rèn)證期間管理者應(yīng)如何提供相應(yīng)的支持?
1、建立信息安全方針; 2、確保信息安全目標(biāo)和計劃得以制定; 3、建立信息安全的角色和職責(zé); 4、向組織傳達(dá)滿足信息安全目標(biāo)、符合信息安全方針、履行法律責(zé)任和持續(xù)改進(jìn)的重要性; 5、提供充分的資源,以建立、實施、運(yùn)作、監(jiān)視、評審、保持并改進(jìn)信息安全管理體系; 6、決定接受風(fēng)險的準(zhǔn)則和風(fēng)險的可接受等級; 7、確保內(nèi)部信息安全管理體系審核得以實施; 8、實施