7.1. 资源 ............................................................................................................................. 31
7.2. 能力 ............................................................................................................................. 32
7.3. 意识 ............................................................................................................................. 34
7.4. 沟通 ............................................................................................................................. 35
7.5. 文件化信息 ................................................................................................................. 37
7.5.1. 总则 ..................................................................................................................... 37
7.5.2. 创建和更新 ......................................................................................................... 39
7.5.3. 文件化信息的控制 ............................................................................................ 41
8. 运行 ...................................................................................................................................... 42
8.1. 运行规划和控制 ......................................................................................................... 42
8.2. 信息安全风险评估 .................................................................................................... 45
8.3. 信息安全风险处置 .................................................................................................... 46
9. 绩效评价 ............................................................................................................................. 47
9.1. 监视、测量、分析和评价 ........................................................................................ 47
9.2. 内部审核 ..................................................................................................................... 49
9.3. 管理评审 ..................................................................................................................... 53
10. 改进 ...................................................................................................................................... 55
10.1. 不合格和纠正措施 .................................................................................................... 55
10.2. 持续改进 ..................................................................................................................... 58
附录 A (资料) 方针框架 ................................................................................................................. 61
参考书目 .............................................................................................................................................. 64
评论2