1、什(shen)(shen)么(me)是(shi)(shi)ISMS 信(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)息(xi)(xi)(xi)(xi)(xi)(xi)(xi)管(guan)(guan)(guan)(guan)(guan)(guan)理(li)(li)(li)(li)(li)(li)(li)(li)(li)(li)(li)體(ti)系(xi)(xi)(InformationSecurityManagementSystem，簡稱(cheng)為(wei)(wei)(wei)(wei)(wei)(wei)(wei)(wei)ISMS)是(shi)(shi)1998年前(qian)后(hou)(hou)從(cong)英國(guo)(guo)(guo)發(fa)(fa)(fa)展(zhan)起來(lai)(lai)的(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)信(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)息(xi)(xi)(xi)(xi)(xi)(xi)(xi)領(ling)域(yu)(yu)中的(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)一(yi)(yi)(yi)(yi)個(ge)(ge)(ge)新(xin)概念，是(shi)(shi)管(guan)(guan)(guan)(guan)(guan)(guan)理(li)(li)(li)(li)(li)(li)(li)(li)(li)(li)(li)體(ti)系(xi)(xi)(ManagementSystem，MS)思想和(he)(he)(he)(he)方(fang)法(fa)(fa)(fa)在(zai)(zai)信(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)息(xi)(xi)(xi)(xi)(xi)(xi)(xi)領(ling)域(yu)(yu)的(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)應(ying)用(yong)(yong)。近年來(lai)(lai)，伴(ban)隨著ISMS國(guo)(guo)(guo)際(ji)(ji)標(biao)(biao)(biao)(biao)(biao)(biao)(biao)(biao)(biao)(biao)準(zhun)(zhun)(zhun)(zhun)(zhun)的(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)制(zhi)(zhi)(zhi)(zhi)(zhi)修(xiu)訂(ding)(ding)，ISMS迅速被全(quan)球(qiu)接(jie)受(shou)(shou)(shou)和(he)(he)(he)(he)認(ren)(ren)(ren)可(ke)(ke)(ke)(ke)，成(cheng)(cheng)為(wei)(wei)(wei)(wei)(wei)(wei)(wei)(wei)世界各(ge)國(guo)(guo)(guo)、各(ge)種類(lei)(lei)型(xing)、各(ge)種規(gui)(gui)模(mo)的(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)組(zu)(zu)(zu)(zu)(zu)(zu)(zu)織(zhi)(zhi)(zhi)(zhi)(zhi)解(jie)決(jue)信(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)息(xi)(xi)(xi)(xi)(xi)(xi)(xi)問(wen)(wen)題(ti)的(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)一(yi)(yi)(yi)(yi)個(ge)(ge)(ge)有效(xiao)(xiao)方(fang)法(fa)(fa)(fa)。ISMS認(ren)(ren)(ren)證(zheng)(zheng)(zheng)(zheng)(zheng)隨之(zhi)成(cheng)(cheng)為(wei)(wei)(wei)(wei)(wei)(wei)(wei)(wei)組(zu)(zu)(zu)(zu)(zu)(zu)(zu)織(zhi)(zhi)(zhi)(zhi)(zhi)向社會(hui)(hui)及(ji)其相(xiang)(xiang)(xiang)關(guan)方(fang)證(zheng)(zheng)(zheng)(zheng)(zheng)明(ming)(ming)(ming)其信(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)息(xi)(xi)(xi)(xi)(xi)(xi)(xi)水平和(he)(he)(he)(he)能(neng)(neng)力(li)的(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)一(yi)(yi)(yi)(yi)種有效(xiao)(xiao)途徑。 ISO已(yi)(yi)(yi)為(wei)(wei)(wei)(wei)(wei)(wei)(wei)(wei)信(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)息(xi)(xi)(xi)(xi)(xi)(xi)(xi)管(guan)(guan)(guan)(guan)(guan)(guan)理(li)(li)(li)(li)(li)(li)(li)(li)(li)(li)(li)體(ti)系(xi)(xi)標(biao)(biao)(biao)(biao)(biao)(biao)(biao)(biao)(biao)(biao)準(zhun)(zhun)(zhun)(zhun)(zhun)預留(liu)了(le)(le)(le)ISO/IEC27000系(xi)(xi)列(lie)(lie)編(bian)(bian)號，類(lei)(lei)似于(yu)(yu)(yu)質量(liang)(liang)管(guan)(guan)(guan)(guan)(guan)(guan)理(li)(li)(li)(li)(li)(li)(li)(li)(li)(li)(li)體(ti)系(xi)(xi)的(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)IS9000系(xi)(xi)列(lie)(lie)和(he)(he)(he)(he)環境(jing)管(guan)(guan)(guan)(guan)(guan)(guan)理(li)(li)(li)(li)(li)(li)(li)(li)(li)(li)(li)體(ti)系(xi)(xi)的(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)ISO14000系(xi)(xi)列(lie)(lie)標(biao)(biao)(biao)(biao)(biao)(biao)(biao)(biao)(biao)(biao)準(zhun)(zhun)(zhun)(zhun)(zhun)。 規(gui)(gui)劃(hua)(hua)的(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)ISO27000系(xi)(xi)列(lie)(lie)包(bao)含下(xia)列(lie)(lie)標(biao)(biao)(biao)(biao)(biao)(biao)(biao)(biao)(biao)(biao)準(zhun)(zhun)(zhun)(zhun)(zhun) ISO27000原理(li)(li)(li)(li)(li)(li)(li)(li)(li)(li)(li)與術(shu)(shu)語(Principlesandvocabulary) ISO27001信(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)息(xi)(xi)(xi)(xi)(xi)(xi)(xi)管(guan)(guan)(guan)(guan)(guan)(guan)理(li)(li)(li)(li)(li)(li)(li)(li)(li)(li)(li)體(ti)系(xi)(xi)要(yao)(yao)(yao)(yao)(yao)(yao)(yao)(yao)(yao)(yao)求(qiu)(qiu)(qiu)(qiu)(qiu)ISMSRequirements(以(yi)(yi)BS7799-2為(wei)(wei)(wei)(wei)(wei)(wei)(wei)(wei)基(ji)礎) ISO27002信(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)息(xi)(xi)(xi)(xi)(xi)(xi)(xi)技(ji)術(shu)(shu)技(ji)術(shu)(shu)信(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)息(xi)(xi)(xi)(xi)(xi)(xi)(xi)管(guan)(guan)(guan)(guan)(guan)(guan)理(li)(li)(li)(li)(li)(li)(li)(li)(li)(li)(li)實(shi)踐規(gui)(gui)范(ISO/IEC17799:2005) ISO27003信(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)息(xi)(xi)(xi)(xi)(xi)(xi)(xi)管(guan)(guan)(guan)(guan)(guan)(guan)理(li)(li)(li)(li)(li)(li)(li)(li)(li)(li)(li)體(ti)系(xi)(xi)風(feng)(feng)(feng)險(xian)(xian)(xian)(xian)管(guan)(guan)(guan)(guan)(guan)(guan)理(li)(li)(li)(li)(li)(li)(li)(li)(li)(li)(li)(ISMSRiskmanagement) ISO27004信(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)息(xi)(xi)(xi)(xi)(xi)(xi)(xi)管(guan)(guan)(guan)(guan)(guan)(guan)理(li)(li)(li)(li)(li)(li)(li)(li)(li)(li)(li)體(ti)系(xi)(xi)指(zhi)標(biao)(biao)(biao)(biao)(biao)(biao)(biao)(biao)(biao)(biao)與測量(liang)(liang)(ISMSMetricsandmeasurement) ISO27005信(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)息(xi)(xi)(xi)(xi)(xi)(xi)(xi)管(guan)(guan)(guan)(guan)(guan)(guan)理(li)(li)(li)(li)(li)(li)(li)(li)(li)(li)(li)體(ti)系(xi)(xi)實(shi)施(shi)(shi)(shi)(shi)(shi)(shi)(shi)(shi)(shi)(shi)(shi)(shi)(shi)(shi)指(zhi)南(ISMSImplementationguidelines) 其中ISO27001：2005的(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)終標(biao)(biao)(biao)(biao)(biao)(biao)(biao)(biao)(biao)(biao)準(zhun)(zhun)(zhun)(zhun)(zhun)草案(an)(FDIS)已(yi)(yi)(yi)經(jing)(jing)(jing)(jing)(jing)在(zai)(zai)2005年7月(yue)發(fa)(fa)(fa)布(bu)(bu)，預計(ji)(ji)(ji)在(zai)(zai)2005年底或(huo)(huo)(huo)2006年初作(zuo)(zuo)(zuo)(zuo)為(wei)(wei)(wei)(wei)(wei)(wei)(wei)(wei)正(zheng)式(shi)(shi)國(guo)(guo)(guo)際(ji)(ji)標(biao)(biao)(biao)(biao)(biao)(biao)(biao)(biao)(biao)(biao)準(zhun)(zhun)(zhun)(zhun)(zhun)發(fa)(fa)(fa)布(bu)(bu)。 ISO27001是(shi)(shi)ISO27000系(xi)(xi)列(lie)(lie)的(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)主(zhu)(zhu)標(biao)(biao)(biao)(biao)(biao)(biao)(biao)(biao)(biao)(biao)準(zhun)(zhun)(zhun)(zhun)(zhun)，類(lei)(lei)似于(yu)(yu)(yu)ISO9000系(xi)(xi)列(lie)(lie)中的(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)ISO9001，各(ge)類(lei)(lei)組(zu)(zu)(zu)(zu)(zu)(zu)(zu)織(zhi)(zhi)(zhi)(zhi)(zhi)可(ke)(ke)(ke)(ke)以(yi)(yi)按照ISO27001的(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)要(yao)(yao)(yao)(yao)(yao)(yao)(yao)(yao)(yao)(yao)求(qiu)(qiu)(qiu)(qiu)(qiu)建(jian)立自(zi)己的(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)信(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)息(xi)(xi)(xi)(xi)(xi)(xi)(xi)管(guan)(guan)(guan)(guan)(guan)(guan)理(li)(li)(li)(li)(li)(li)(li)(li)(li)(li)(li)體(ti)系(xi)(xi)(ISMS)，并(bing)(bing)(bing)(bing)通過(guo)認(ren)(ren)(ren)證(zheng)(zheng)(zheng)(zheng)(zheng)。目(mu)前(qian)的(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)有效(xiao)(xiao)版本是(shi)(shi)BS7799-2：2002。當ISO27001正(zheng)式(shi)(shi)發(fa)(fa)(fa)布(bu)(bu)后(hou)(hou)，BS7799-2：2002將(jiang)(jiang)被撤銷。 BS7799是(shi)(shi)英國(guo)(guo)(guo)標(biao)(biao)(biao)(biao)(biao)(biao)(biao)(biao)(biao)(biao)準(zhun)(zhun)(zhun)(zhun)(zhun)協會(hui)(hui)(BritishStandardsInstitute，BSI)于(yu)(yu)(yu)1995年2月(yue)制(zhi)(zhi)(zhi)(zhi)(zhi)定的(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)信(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)息(xi)(xi)(xi)(xi)(xi)(xi)(xi)標(biao)(biao)(biao)(biao)(biao)(biao)(biao)(biao)(biao)(biao)準(zhun)(zhun)(zhun)(zhun)(zhun)，1999年5月(yue)，BSI對BS7799進(jin)(jin)(jin)行(xing)(xing)(xing)了(le)(le)(le)修(xiu)訂(ding)(ding)改(gai)版，發(fa)(fa)(fa)展(zhan)成(cheng)(cheng)為(wei)(wei)(wei)(wei)(wei)(wei)(wei)(wei)后(hou)(hou)來(lai)(lai)主(zhu)(zhu)要(yao)(yao)(yao)(yao)(yao)(yao)(yao)(yao)(yao)(yao)的(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)一(yi)(yi)(yi)(yi)個(ge)(ge)(ge)版本，2000年12月(yue)，BS7799內(nei)(nei)容(rong)(rong)(rong)中的(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)部(bu)(bu)分(fen)(fen)被ISO采(cai)納，正(zheng)式(shi)(shi)成(cheng)(cheng)為(wei)(wei)(wei)(wei)(wei)(wei)(wei)(wei)ISO/IEC17799標(biao)(biao)(biao)(biao)(biao)(biao)(biao)(biao)(biao)(biao)準(zhun)(zhun)(zhun)(zhun)(zhun)。BS7799分(fen)(fen)兩個(ge)(ge)(ge)部(bu)(bu)分(fen)(fen): 部(bu)(bu)分(fen)(fen)，也就是(shi)(shi)納入到(dao)ISO/IEC17799:2000標(biao)(biao)(biao)(biao)(biao)(biao)(biao)(biao)(biao)(biao)準(zhun)(zhun)(zhun)(zhun)(zhun)的(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)部(bu)(bu)分(fen)(fen)，是(shi)(shi)信(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)息(xi)(xi)(xi)(xi)(xi)(xi)(xi)管(guan)(guan)(guan)(guan)(guan)(guan)理(li)(li)(li)(li)(li)(li)(li)(li)(li)(li)(li)實(shi)施(shi)(shi)(shi)(shi)(shi)(shi)(shi)(shi)(shi)(shi)(shi)(shi)(shi)(shi)細(xi)則(CodeofPracticeforInformationSecurityManagement)，主(zhu)(zhu)要(yao)(yao)(yao)(yao)(yao)(yao)(yao)(yao)(yao)(yao)供負責(ze)信(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)息(xi)(xi)(xi)(xi)(xi)(xi)(xi)系(xi)(xi)統(tong)(tong)(tong)開(kai)(kai)發(fa)(fa)(fa)的(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)人員(yuan)(yuan)作(zuo)(zuo)(zuo)(zuo)為(wei)(wei)(wei)(wei)(wei)(wei)(wei)(wei)參考使用(yong)(yong)，其中分(fen)(fen)十個(ge)(ge)(ge)標(biao)(biao)(biao)(biao)(biao)(biao)(biao)(biao)(biao)(biao)題(ti)，定義了(le)(le)(le)127個(ge)(ge)(ge)控(kong)制(zhi)(zhi)(zhi)(zhi)(zhi)。 BS7799-1:1999(ISO/IEC17799:2000)中的(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)內(nei)(nei)容(rong)(rong)(rong)標(biao)(biao)(biao)(biao)(biao)(biao)(biao)(biao)(biao)(biao)題(ti)分(fen)(fen)別是(shi)(shi): 1.策略(Securitypolicy) 2.資產(chan)(chan)(chan)(chan)和(he)(he)(he)(he)資源的(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)組(zu)(zu)(zu)(zu)(zu)(zu)(zu)織(zhi)(zhi)(zhi)(zhi)(zhi)(Organizationofassetsandresources) 3.人員(yuan)(yuan)(Personnelsecurity) 4.物理(li)(li)(li)(li)(li)(li)(li)(li)(li)(li)(li)和(he)(he)(he)(he)環境(jing)(Physicalandenvironmentalsecurity) 5.通信(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)和(he)(he)(he)(he)操作(zuo)(zuo)(zuo)(zuo)管(guan)(guan)(guan)(guan)(guan)(guan)理(li)(li)(li)(li)(li)(li)(li)(li)(li)(li)(li)(Communicationandoperationmanagement) 6.訪問(wen)(wen)控(kong)制(zhi)(zhi)(zhi)(zhi)(zhi)(Accesscontrol) 7.系(xi)(xi)統(tong)(tong)(tong)開(kai)(kai)發(fa)(fa)(fa)和(he)(he)(he)(he)維護(hu)(hu)(Systemdevelopmentandmaintenance) 8.業(ye)務連(lian)續(xu)性管(guan)(guan)(guan)(guan)(guan)(guan)理(li)(li)(li)(li)(li)(li)(li)(li)(li)(li)(li)(Businesscontinuitymanagement) 9.符(fu)合(he)性(Compliance) 第二部(bu)(bu)分(fen)(fen)，是(shi)(shi)建(jian)立信(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)息(xi)(xi)(xi)(xi)(xi)(xi)(xi)管(guan)(guan)(guan)(guan)(guan)(guan)理(li)(li)(li)(li)(li)(li)(li)(li)(li)(li)(li)體(ti)系(xi)(xi)(ISMS)的(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)一(yi)(yi)(yi)(yi)套規(gui)(gui)范(SpecificationforInformationSecurityManagementSystems)，其中詳(xiang)細(xi)說明(ming)(ming)(ming)了(le)(le)(le)建(jian)立、實(shi)施(shi)(shi)(shi)(shi)(shi)(shi)(shi)(shi)(shi)(shi)(shi)(shi)(shi)(shi)和(he)(he)(he)(he)維護(hu)(hu)信(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)息(xi)(xi)(xi)(xi)(xi)(xi)(xi)管(guan)(guan)(guan)(guan)(guan)(guan)理(li)(li)(li)(li)(li)(li)(li)(li)(li)(li)(li)系(xi)(xi)統(tong)(tong)(tong)的(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)要(yao)(yao)(yao)(yao)(yao)(yao)(yao)(yao)(yao)(yao)求(qiu)(qiu)(qiu)(qiu)(qiu)，指(zhi)出實(shi)施(shi)(shi)(shi)(shi)(shi)(shi)(shi)(shi)(shi)(shi)(shi)(shi)(shi)(shi)機(ji)(ji)(ji)構(gou)應(ying)該(gai)遵循的(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)風(feng)(feng)(feng)險(xian)(xian)(xian)(xian)評(ping)(ping)估(gu)標(biao)(biao)(biao)(biao)(biao)(biao)(biao)(biao)(biao)(biao)準(zhun)(zhun)(zhun)(zhun)(zhun)，當然，如果(guo)要(yao)(yao)(yao)(yao)(yao)(yao)(yao)(yao)(yao)(yao)得(de)到(dao)BSI終的(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)認(ren)(ren)(ren)證(zheng)(zheng)(zheng)(zheng)(zheng)(對依(yi)(yi)(yi)據(ju)BS7799-2建(jian)立的(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)ISMS進(jin)(jin)(jin)行(xing)(xing)(xing)認(ren)(ren)(ren)證(zheng)(zheng)(zheng)(zheng)(zheng))，還有一(yi)(yi)(yi)(yi)系(xi)(xi)列(lie)(lie)相(xiang)(xiang)(xiang)應(ying)的(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)注(zhu)冊認(ren)(ren)(ren)證(zheng)(zheng)(zheng)(zheng)(zheng)過(guo)程(cheng)(cheng)。目(mu)前(qian)，BS7799-2的(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)2002年版本已(yi)(yi)(yi)經(jing)(jing)(jing)(jing)(jing)遞交ISO組(zu)(zu)(zu)(zu)(zu)(zu)(zu)織(zhi)(zhi)(zhi)(zhi)(zhi)，可(ke)(ke)(ke)(ke)望成(cheng)(cheng)為(wei)(wei)(wei)(wei)(wei)(wei)(wei)(wei)國(guo)(guo)(guo)際(ji)(ji)標(biao)(biao)(biao)(biao)(biao)(biao)(biao)(biao)(biao)(biao)準(zhun)(zhun)(zhun)(zhun)(zhun)。 BS7799標(biao)(biao)(biao)(biao)(biao)(biao)(biao)(biao)(biao)(biao)準(zhun)(zhun)(zhun)(zhun)(zhun)要(yao)(yao)(yao)(yao)(yao)(yao)(yao)(yao)(yao)(yao)求(qiu)(qiu)(qiu)(qiu)(qiu)基(ji)于(yu)(yu)(yu)PDCA管(guan)(guan)(guan)(guan)(guan)(guan)理(li)(li)(li)(li)(li)(li)(li)(li)(li)(li)(li)模(mo)型(xing)來(lai)(lai)建(jian)立和(he)(he)(he)(he)維護(hu)(hu)信(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)息(xi)(xi)(xi)(xi)(xi)(xi)(xi)管(guan)(guan)(guan)(guan)(guan)(guan)理(li)(li)(li)(li)(li)(li)(li)(li)(li)(li)(li)體(ti)系(xi)(xi)(ISMS)。為(wei)(wei)(wei)(wei)(wei)(wei)(wei)(wei)了(le)(le)(le)實(shi)現ISMS，組(zu)(zu)(zu)(zu)(zu)(zu)(zu)織(zhi)(zhi)(zhi)(zhi)(zhi)應(ying)該(gai)在(zai)(zai)計(ji)(ji)(ji)劃(hua)(hua)(Plan)階(jie)段(duan)(duan)通過(guo)風(feng)(feng)(feng)險(xian)(xian)(xian)(xian)評(ping)(ping)估(gu)來(lai)(lai)了(le)(le)(le)解(jie)需求(qiu)(qiu)(qiu)(qiu)(qiu)，然后(hou)(hou)根據(ju)需求(qiu)(qiu)(qiu)(qiu)(qiu)設計(ji)(ji)(ji)解(jie)決(jue)方(fang)案(an);在(zai)(zai)實(shi)施(shi)(shi)(shi)(shi)(shi)(shi)(shi)(shi)(shi)(shi)(shi)(shi)(shi)(shi)(Do)階(jie)段(duan)(duan)將(jiang)(jiang)解(jie)決(jue)方(fang)案(an)付諸實(shi)現;解(jie)決(jue)方(fang)案(an)是(shi)(shi)否有效(xiao)(xiao)?是(shi)(shi)否有新(xin)的(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)變(bian)化(hua)?應(ying)該(gai)在(zai)(zai)檢(jian)查(cha)(Check)階(jie)段(duan)(duan)予(yu)以(yi)(yi)監(jian)(jian)視(shi)和(he)(he)(he)(he)審(shen)(shen)查(cha);一(yi)(yi)(yi)(yi)旦發(fa)(fa)(fa)現問(wen)(wen)題(ti)，需要(yao)(yao)(yao)(yao)(yao)(yao)(yao)(yao)(yao)(yao)在(zai)(zai)措(cuo)(cuo)施(shi)(shi)(shi)(shi)(shi)(shi)(shi)(shi)(shi)(shi)(shi)(shi)(shi)(shi)(Act)階(jie)段(duan)(duan)予(yu)以(yi)(yi)解(jie)決(jue)，以(yi)(yi)便改(gai)進(jin)(jin)(jin)ISMS。通過(guo)這(zhe)樣(yang)的(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)過(guo)程(cheng)(cheng)周期，組(zu)(zu)(zu)(zu)(zu)(zu)(zu)織(zhi)(zhi)(zhi)(zhi)(zhi)就能(neng)(neng)將(jiang)(jiang)確切的(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)信(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)息(xi)(xi)(xi)(xi)(xi)(xi)(xi)需求(qiu)(qiu)(qiu)(qiu)(qiu)和(he)(he)(he)(he)期望轉化(hua)為(wei)(wei)(wei)(wei)(wei)(wei)(wei)(wei)可(ke)(ke)(ke)(ke)管(guan)(guan)(guan)(guan)(guan)(guan)理(li)(li)(li)(li)(li)(li)(li)(li)(li)(li)(li)的(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)信(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)息(xi)(xi)(xi)(xi)(xi)(xi)(xi)體(ti)系(xi)(xi)。 2、為(wei)(wei)(wei)(wei)(wei)(wei)(wei)(wei)什(shen)(shen)么(me)需要(yao)(yao)(yao)(yao)(yao)(yao)(yao)(yao)(yao)(yao)ISMS 今天，我們(men)(men)(men)已(yi)(yi)(yi)經(jing)(jing)(jing)(jing)(jing)身處信(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)息(xi)(xi)(xi)(xi)(xi)(xi)(xi)時代，在(zai)(zai)這(zhe)個(ge)(ge)(ge)時代，計(ji)(ji)(ji)算(suan)(suan)機(ji)(ji)(ji)和(he)(he)(he)(he)網(wang)絡(luo)已(yi)(yi)(yi)經(jing)(jing)(jing)(jing)(jing)成(cheng)(cheng)為(wei)(wei)(wei)(wei)(wei)(wei)(wei)(wei)組(zu)(zu)(zu)(zu)(zu)(zu)(zu)織(zhi)(zhi)(zhi)(zhi)(zhi)重(zhong)要(yao)(yao)(yao)(yao)(yao)(yao)(yao)(yao)(yao)(yao)的(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)生(sheng)(sheng)產(chan)(chan)(chan)(chan)工(gong)具(ju)，信(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)息(xi)(xi)(xi)(xi)(xi)(xi)(xi)成(cheng)(cheng)為(wei)(wei)(wei)(wei)(wei)(wei)(wei)(wei)主(zhu)(zhu)要(yao)(yao)(yao)(yao)(yao)(yao)(yao)(yao)(yao)(yao)的(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)生(sheng)(sheng)產(chan)(chan)(chan)(chan)資料和(he)(he)(he)(he)產(chan)(chan)(chan)(chan)品，組(zu)(zu)(zu)(zu)(zu)(zu)(zu)織(zhi)(zhi)(zhi)(zhi)(zhi)的(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)業(ye)務越(yue)(yue)來(lai)(lai)越(yue)(yue)依(yi)(yi)(yi)賴計(ji)(ji)(ji)算(suan)(suan)機(ji)(ji)(ji)、網(wang)絡(luo)和(he)(he)(he)(he)信(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)息(xi)(xi)(xi)(xi)(xi)(xi)(xi)，它們(men)(men)(men)共同(tong)(tong)成(cheng)(cheng)為(wei)(wei)(wei)(wei)(wei)(wei)(wei)(wei)組(zu)(zu)(zu)(zu)(zu)(zu)(zu)織(zhi)(zhi)(zhi)(zhi)(zhi)賴以(yi)(yi)生(sheng)(sheng)存(cun)的(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)重(zhong)要(yao)(yao)(yao)(yao)(yao)(yao)(yao)(yao)(yao)(yao)信(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)息(xi)(xi)(xi)(xi)(xi)(xi)(xi)資產(chan)(chan)(chan)(chan)。 可(ke)(ke)(ke)(ke)是(shi)(shi)，計(ji)(ji)(ji)算(suan)(suan)機(ji)(ji)(ji)、網(wang)絡(luo)和(he)(he)(he)(he)信(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)息(xi)(xi)(xi)(xi)(xi)(xi)(xi)等(deng)信(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)息(xi)(xi)(xi)(xi)(xi)(xi)(xi)資產(chan)(chan)(chan)(chan)在(zai)(zai)服(fu)務于(yu)(yu)(yu)組(zu)(zu)(zu)(zu)(zu)(zu)(zu)織(zhi)(zhi)(zhi)(zhi)(zhi)業(ye)務的(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)同(tong)(tong)時，也受(shou)(shou)(shou)到(dao)越(yue)(yue)來(lai)(lai)越(yue)(yue)多的(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)威脅。病(bing)毒破壞、黑客攻(gong)擊(ji)、信(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)息(xi)(xi)(xi)(xi)(xi)(xi)(xi)系(xi)(xi)統(tong)(tong)(tong)癱瘓、網(wang)絡(luo)欺詐、重(zhong)要(yao)(yao)(yao)(yao)(yao)(yao)(yao)(yao)(yao)(yao)信(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)息(xi)(xi)(xi)(xi)(xi)(xi)(xi)資料丟失(shi)以(yi)(yi)及(ji)利(li)用(yong)(yong)計(ji)(ji)(ji)算(suan)(suan)機(ji)(ji)(ji)網(wang)絡(luo)實(shi)施(shi)(shi)(shi)(shi)(shi)(shi)(shi)(shi)(shi)(shi)(shi)(shi)(shi)(shi)的(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)各(ge)種犯(fan)罪行(xing)(xing)(xing)為(wei)(wei)(wei)(wei)(wei)(wei)(wei)(wei)，人們(men)(men)(men)已(yi)(yi)(yi)不(bu)(bu)(bu)再陌(mo)生(sheng)(sheng)，并(bing)(bing)(bing)(bing)且(qie)這(zhe)樣(yang)的(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)事件(jian)(jian)好(hao)(hao)像(xiang)經(jing)(jing)(jing)(jing)(jing)常在(zai)(zai)我們(men)(men)(men)身邊發(fa)(fa)(fa)生(sheng)(sheng)。信(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)息(xi)(xi)(xi)(xi)(xi)(xi)(xi)資產(chan)(chan)(chan)(chan)一(yi)(yi)(yi)(yi)旦遭(zao)到(dao)破壞，將(jiang)(jiang)給組(zu)(zu)(zu)(zu)(zu)(zu)(zu)織(zhi)(zhi)(zhi)(zhi)(zhi)帶(dai)來(lai)(lai)直接(jie)的(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)經(jing)(jing)(jing)(jing)(jing)濟損失(shi)、損害組(zu)(zu)(zu)(zu)(zu)(zu)(zu)織(zhi)(zhi)(zhi)(zhi)(zhi)的(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)聲(sheng)譽和(he)(he)(he)(he)公(gong)眾形(xing)(xing)象(xiang)，使組(zu)(zu)(zu)(zu)(zu)(zu)(zu)織(zhi)(zhi)(zhi)(zhi)(zhi)喪失(shi)市場機(ji)(ji)(ji)會(hui)(hui)和(he)(he)(he)(he)競(jing)(jing)(jing)爭力(li)，更為(wei)(wei)(wei)(wei)(wei)(wei)(wei)(wei)甚者，會(hui)(hui)威脅到(dao)組(zu)(zu)(zu)(zu)(zu)(zu)(zu)織(zhi)(zhi)(zhi)(zhi)(zhi)的(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)生(sheng)(sheng)存(cun)。 因此(ci)，保(bao)(bao)(bao)(bao)護(hu)(hu)信(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)息(xi)(xi)(xi)(xi)(xi)(xi)(xi)資產(chan)(chan)(chan)(chan)，解(jie)決(jue)信(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)息(xi)(xi)(xi)(xi)(xi)(xi)(xi)問(wen)(wen)題(ti)，已(yi)(yi)(yi)經(jing)(jing)(jing)(jing)(jing)成(cheng)(cheng)為(wei)(wei)(wei)(wei)(wei)(wei)(wei)(wei)組(zu)(zu)(zu)(zu)(zu)(zu)(zu)織(zhi)(zhi)(zhi)(zhi)(zhi)必須考慮(lv)(lv)的(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)問(wen)(wen)題(ti)。 人們(men)(men)(men)開(kai)(kai)始逐漸意(yi)識(shi)(shi)(shi)到(dao)管(guan)(guan)(guan)(guan)(guan)(guan)理(li)(li)(li)(li)(li)(li)(li)(li)(li)(li)(li)在(zai)(zai)解(jie)決(jue)信(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)息(xi)(xi)(xi)(xi)(xi)(xi)(xi)問(wen)(wen)題(ti)中的(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)作(zuo)(zuo)(zuo)(zuo)用(yong)(yong)。于(yu)(yu)(yu)是(shi)(shi)ISMS應(ying)運(yun)而(er)(er)生(sheng)(sheng)。2000年12月(yue)，國(guo)(guo)(guo)際(ji)(ji)標(biao)(biao)(biao)(biao)(biao)(biao)(biao)(biao)(biao)(biao)準(zhun)(zhun)(zhun)(zhun)(zhun)化(hua)組(zu)(zu)(zu)(zu)(zu)(zu)(zu)織(zhi)(zhi)(zhi)(zhi)(zhi)發(fa)(fa)(fa)布(bu)(bu)一(yi)(yi)(yi)(yi)個(ge)(ge)(ge)信(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)息(xi)(xi)(xi)(xi)(xi)(xi)(xi)管(guan)(guan)(guan)(guan)(guan)(guan)理(li)(li)(li)(li)(li)(li)(li)(li)(li)(li)(li)的(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)標(biao)(biao)(biao)(biao)(biao)(biao)(biao)(biao)(biao)(biao)準(zhun)(zhun)(zhun)(zhun)(zhun)-ISO/IEC17799:2000信(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)息(xi)(xi)(xi)(xi)(xi)(xi)(xi)管(guan)(guan)(guan)(guan)(guan)(guan)理(li)(li)(li)(li)(li)(li)(li)(li)(li)(li)(li)實(shi)用(yong)(yong)規(gui)(gui)則(Codeofpracticeforinformationsecuritymanagement)，2005年6月(yue)，國(guo)(guo)(guo)際(ji)(ji)標(biao)(biao)(biao)(biao)(biao)(biao)(biao)(biao)(biao)(biao)準(zhun)(zhun)(zhun)(zhun)(zhun)化(hua)組(zu)(zu)(zu)(zu)(zu)(zu)(zu)織(zhi)(zhi)(zhi)(zhi)(zhi)對該(gai)標(biao)(biao)(biao)(biao)(biao)(biao)(biao)(biao)(biao)(biao)準(zhun)(zhun)(zhun)(zhun)(zhun)進(jin)(jin)(jin)行(xing)(xing)(xing)了(le)(le)(le)修(xiu)訂(ding)(ding)，頒布(bu)(bu)了(le)(le)(le)ISO/IEC17799:2005(現已(yi)(yi)(yi)更名(ming)為(wei)(wei)(wei)(wei)(wei)(wei)(wei)(wei)ISO/IEC27002:2005)，10月(yue)，又發(fa)(fa)(fa)布(bu)(bu)了(le)(le)(le)ISO/IEC27001:2005信(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)息(xi)(xi)(xi)(xi)(xi)(xi)(xi)管(guan)(guan)(guan)(guan)(guan)(guan)理(li)(li)(li)(li)(li)(li)(li)(li)(li)(li)(li)體(ti)系(xi)(xi)要(yao)(yao)(yao)(yao)(yao)(yao)(yao)(yao)(yao)(yao)求(qiu)(qiu)(qiu)(qiu)(qiu)(InformationSecurityManagementSystemRequirement)。 自(zi)此(ci)，ISMS在(zai)(zai)國(guo)(guo)(guo)際(ji)(ji)上確立并(bing)(bing)(bing)(bing)發(fa)(fa)(fa)展(zhan)起來(lai)(lai)。今天，ISMS已(yi)(yi)(yi)經(jing)(jing)(jing)(jing)(jing)成(cheng)(cheng)為(wei)(wei)(wei)(wei)(wei)(wei)(wei)(wei)信(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)息(xi)(xi)(xi)(xi)(xi)(xi)(xi)領(ling)域(yu)(yu)的(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)一(yi)(yi)(yi)(yi)個(ge)(ge)(ge)熱門(men)話題(ti)。 3、什(shen)(shen)么(me)是(shi)(shi)ISMS認(ren)(ren)(ren)證(zheng)(zheng)(zheng)(zheng)(zheng) 所(suo)(suo)謂認(ren)(ren)(ren)證(zheng)(zheng)(zheng)(zheng)(zheng)，即由可(ke)(ke)(ke)(ke)以(yi)(yi)充分(fen)(fen)信(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)任的(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)第三(san)方(fang)認(ren)(ren)(ren)證(zheng)(zheng)(zheng)(zheng)(zheng)機(ji)(ji)(ji)構(gou)依(yi)(yi)(yi)據(ju)特(te)定的(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)審(shen)(shen)核(he)(he)(he)準(zhun)(zhun)(zhun)(zhun)(zhun)則，按照規(gui)(gui)定的(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)程(cheng)(cheng)序和(he)(he)(he)(he)方(fang)法(fa)(fa)(fa)對受(shou)(shou)(shou)審(shen)(shen)核(he)(he)(he)方(fang)實(shi)施(shi)(shi)(shi)(shi)(shi)(shi)(shi)(shi)(shi)(shi)(shi)(shi)(shi)(shi)審(shen)(shen)核(he)(he)(he)，以(yi)(yi)證(zheng)(zheng)(zheng)(zheng)(zheng)實(shi)某一(yi)(yi)(yi)(yi)經(jing)(jing)(jing)(jing)(jing)鑒定的(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)產(chan)(chan)(chan)(chan)品或(huo)(huo)(huo)服(fu)務符(fu)合(he)特(te)定標(biao)(biao)(biao)(biao)(biao)(biao)(biao)(biao)(biao)(biao)準(zhun)(zhun)(zhun)(zhun)(zhun)或(huo)(huo)(huo)規(gui)(gui)范性文(wen)件(jian)(jian)的(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)活動。 針(zhen)對ISO/IEC27001的(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)受(shou)(shou)(shou)認(ren)(ren)(ren)可(ke)(ke)(ke)(ke)的(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)認(ren)(ren)(ren)證(zheng)(zheng)(zheng)(zheng)(zheng)，是(shi)(shi)對組(zu)(zu)(zu)(zu)(zu)(zu)(zu)織(zhi)(zhi)(zhi)(zhi)(zhi)ISMS符(fu)合(he)ISO/IEC27001要(yao)(yao)(yao)(yao)(yao)(yao)(yao)(yao)(yao)(yao)求(qiu)(qiu)(qiu)(qiu)(qiu)的(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)一(yi)(yi)(yi)(yi)種認(ren)(ren)(ren)證(zheng)(zheng)(zheng)(zheng)(zheng)。這(zhe)是(shi)(shi)一(yi)(yi)(yi)(yi)種通過(guo)權威的(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)第三(san)方(fang)審(shen)(shen)核(he)(he)(he)之(zhi)后(hou)(hou)提(ti)供的(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)保(bao)(bao)(bao)(bao)證(zheng)(zheng)(zheng)(zheng)(zheng)：受(shou)(shou)(shou)認(ren)(ren)(ren)證(zheng)(zheng)(zheng)(zheng)(zheng)的(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)組(zu)(zu)(zu)(zu)(zu)(zu)(zu)織(zhi)(zhi)(zhi)(zhi)(zhi)實(shi)施(shi)(shi)(shi)(shi)(shi)(shi)(shi)(shi)(shi)(shi)(shi)(shi)(shi)(shi)了(le)(le)(le)ISMS，并(bing)(bing)(bing)(bing)且(qie)符(fu)合(he)ISO/IEC27001標(biao)(biao)(biao)(biao)(biao)(biao)(biao)(biao)(biao)(biao)準(zhun)(zhun)(zhun)(zhun)(zhun)的(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)要(yao)(yao)(yao)(yao)(yao)(yao)(yao)(yao)(yao)(yao)求(qiu)(qiu)(qiu)(qiu)(qiu)。通過(guo)認(ren)(ren)(ren)證(zheng)(zheng)(zheng)(zheng)(zheng)的(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)組(zu)(zu)(zu)(zu)(zu)(zu)(zu)織(zhi)(zhi)(zhi)(zhi)(zhi)，將(jiang)(jiang)會(hui)(hui)被注(zhu)冊登記。 4、為(wei)(wei)(wei)(wei)(wei)(wei)(wei)(wei)什(shen)(shen)么(me)要(yao)(yao)(yao)(yao)(yao)(yao)(yao)(yao)(yao)(yao)進(jin)(jin)(jin)行(xing)(xing)(xing)ISMS認(ren)(ren)(ren)證(zheng)(zheng)(zheng)(zheng)(zheng) 根據(ju)CSI/FBI的(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)ComputerCrimeandSecuritySurvey2005中的(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)統(tong)(tong)(tong)計(ji)(ji)(ji)，65%的(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)組(zu)(zu)(zu)(zu)(zu)(zu)(zu)織(zhi)(zhi)(zhi)(zhi)(zhi)至少發(fa)(fa)(fa)生(sheng)(sheng)了(le)(le)(le)一(yi)(yi)(yi)(yi)次(ci)(ci)信(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)息(xi)(xi)(xi)(xi)(xi)(xi)(xi)事故(gu)，而(er)(er)在(zai)(zai)這(zhe)份報告中同(tong)(tong)時表(biao)明(ming)(ming)(ming)有97%的(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)組(zu)(zu)(zu)(zu)(zu)(zu)(zu)織(zhi)(zhi)(zhi)(zhi)(zhi)部(bu)(bu)署(shu)了(le)(le)(le)防(fang)火墻(qiang)，96%組(zu)(zu)(zu)(zu)(zu)(zu)(zu)織(zhi)(zhi)(zhi)(zhi)(zhi)部(bu)(bu)署(shu)了(le)(le)(le)殺毒軟件(jian)(jian)。可(ke)(ke)(ke)(ke)見(jian)，我們(men)(men)(men)的(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)信(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)息(xi)(xi)(xi)(xi)(xi)(xi)(xi)手(shou)段(duan)(duan)并(bing)(bing)(bing)(bing)不(bu)(bu)(bu)奏效(xiao)(xiao)，信(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)息(xi)(xi)(xi)(xi)(xi)(xi)(xi)現狀(zhuang)不(bu)(bu)(bu)容(rong)(rong)(rong)樂觀(guan)。 實(shi)際(ji)(ji)上，只有在(zai)(zai)宏(hong)觀(guan)層次(ci)(ci)上實(shi)施(shi)(shi)(shi)(shi)(shi)(shi)(shi)(shi)(shi)(shi)(shi)(shi)(shi)(shi)了(le)(le)(le)良好(hao)(hao)的(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)信(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)息(xi)(xi)(xi)(xi)(xi)(xi)(xi)管(guan)(guan)(guan)(guan)(guan)(guan)理(li)(li)(li)(li)(li)(li)(li)(li)(li)(li)(li)，即采(cai)用(yong)(yong)國(guo)(guo)(guo)際(ji)(ji)上公(gong)認(ren)(ren)(ren)的(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)實(shi)踐或(huo)(huo)(huo)規(gui)(gui)則集等(deng)，才能(neng)(neng)使微觀(guan)層次(ci)(ci)上的(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)，如物理(li)(li)(li)(li)(li)(li)(li)(li)(li)(li)(li)措(cuo)(cuo)施(shi)(shi)(shi)(shi)(shi)(shi)(shi)(shi)(shi)(shi)(shi)(shi)(shi)(shi)等(deng)，實(shi)現其恰當的(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)作(zuo)(zuo)(zuo)(zuo)用(yong)(yong)。采(cai)用(yong)(yong)ISMS標(biao)(biao)(biao)(biao)(biao)(biao)(biao)(biao)(biao)(biao)準(zhun)(zhun)(zhun)(zhun)(zhun)并(bing)(bing)(bing)(bing)得(de)到(dao)認(ren)(ren)(ren)證(zheng)(zheng)(zheng)(zheng)(zheng)無(wu)疑(yi)是(shi)(shi)組(zu)(zu)(zu)(zu)(zu)(zu)(zu)織(zhi)(zhi)(zhi)(zhi)(zhi)應(ying)該(gai)考慮(lv)(lv)的(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)方(fang)案(an)之(zhi)一(yi)(yi)(yi)(yi)。 1)信(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)息(xi)(xi)(xi)(xi)(xi)(xi)(xi)事故(gu)，保(bao)(bao)(bao)(bao)證(zheng)(zheng)(zheng)(zheng)(zheng)組(zu)(zu)(zu)(zu)(zu)(zu)(zu)織(zhi)(zhi)(zhi)(zhi)(zhi)業(ye)務的(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)連(lian)續(xu)性，使組(zu)(zu)(zu)(zu)(zu)(zu)(zu)織(zhi)(zhi)(zhi)(zhi)(zhi)的(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)重(zhong)要(yao)(yao)(yao)(yao)(yao)(yao)(yao)(yao)(yao)(yao)信(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)息(xi)(xi)(xi)(xi)(xi)(xi)(xi)資產(chan)(chan)(chan)(chan)受(shou)(shou)(shou)到(dao)與其價值相(xiang)(xiang)(xiang)符(fu)的(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)保(bao)(bao)(bao)(bao)護(hu)(hu)，包(bao)括防(fang)范： l重(zhong)要(yao)(yao)(yao)(yao)(yao)(yao)(yao)(yao)(yao)(yao)的(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)商(shang)(shang)業(ye)秘密信(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)息(xi)(xi)(xi)(xi)(xi)(xi)(xi)的(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)泄漏、丟失(shi)、篡改(gai)和(he)(he)(he)(he)不(bu)(bu)(bu)可(ke)(ke)(ke)(ke)用(yong)(yong); l重(zhong)要(yao)(yao)(yao)(yao)(yao)(yao)(yao)(yao)(yao)(yao)業(ye)務所(suo)(suo)依(yi)(yi)(yi)賴的(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)信(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)息(xi)(xi)(xi)(xi)(xi)(xi)(xi)系(xi)(xi)統(tong)(tong)(tong)因故(gu)障、遭(zao)受(shou)(shou)(shou)病(bing)毒或(huo)(huo)(huo)攻(gong)擊(ji)而(er)(er)中斷(duan); 2)節(jie)省(sheng)費(fei)用(yong)(yong)。一(yi)(yi)(yi)(yi)個(ge)(ge)(ge)好(hao)(hao)的(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)ISMS不(bu)(bu)(bu)僅可(ke)(ke)(ke)(ke)通過(guo)避免(mian)事故(gu)而(er)(er)使組(zu)(zu)(zu)(zu)(zu)(zu)(zu)織(zhi)(zhi)(zhi)(zhi)(zhi)節(jie)省(sheng)費(fei)用(yong)(yong)，而(er)(er)且(qie)也能(neng)(neng)幫助(zhu)組(zu)(zu)(zu)(zu)(zu)(zu)(zu)織(zhi)(zhi)(zhi)(zhi)(zhi)合(he)理(li)(li)(li)(li)(li)(li)(li)(li)(li)(li)(li)籌劃(hua)(hua)信(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)息(xi)(xi)(xi)(xi)(xi)(xi)(xi)費(fei)用(yong)(yong)支(zhi)出，包(bao)括： l依(yi)(yi)(yi)據(ju)信(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)息(xi)(xi)(xi)(xi)(xi)(xi)(xi)資產(chan)(chan)(chan)(chan)的(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)風(feng)(feng)(feng)險(xian)(xian)(xian)(xian)級別，安排控(kong)制(zhi)(zhi)(zhi)(zhi)(zhi)措(cuo)(cuo)施(shi)(shi)(shi)(shi)(shi)(shi)(shi)(shi)(shi)(shi)(shi)(shi)(shi)(shi)的(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)投資優(you)先級; l對于(yu)(yu)(yu)可(ke)(ke)(ke)(ke)接(jie)受(shou)(shou)(shou)的(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)信(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)息(xi)(xi)(xi)(xi)(xi)(xi)(xi)資產(chan)(chan)(chan)(chan)的(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)風(feng)(feng)(feng)險(xian)(xian)(xian)(xian)，不(bu)(bu)(bu)投資控(kong)制(zhi)(zhi)(zhi)(zhi)(zhi); 3)保(bao)(bao)(bao)(bao)持(chi)(chi)組(zu)(zu)(zu)(zu)(zu)(zu)(zu)織(zhi)(zhi)(zhi)(zhi)(zhi)良好(hao)(hao)的(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)競(jing)(jing)(jing)爭力(li)和(he)(he)(he)(he)成(cheng)(cheng)功運(yun)作(zuo)(zuo)(zuo)(zuo)的(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)狀(zhuang)態(tai)，提(ti)高在(zai)(zai)公(gong)眾中的(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)形(xing)(xing)象(xiang)和(he)(he)(he)(he)聲(sheng)譽，限(xian)(xian)度的(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)增加投資回報和(he)(he)(he)(he)商(shang)(shang)業(ye)機(ji)(ji)(ji)會(hui)(hui); 增強(qiang)客戶(hu)、合(he)作(zuo)(zuo)(zuo)(zuo)伙伴(ban)等(deng)相(xiang)(xiang)(xiang)關(guan)方(fang)的(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)信(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)任和(he)(he)(he)(he)信(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)心。 5、ISO27001標(biao)(biao)(biao)(biao)(biao)(biao)(biao)(biao)(biao)(biao)準(zhun)(zhun)(zhun)(zhun)(zhun)特(te)點 注(zhu)重(zhong)體(ti)系(xi)(xi)的(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)完整性，是(shi)(shi)一(yi)(yi)(yi)(yi)套科學的(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)信(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)息(xi)(xi)(xi)(xi)(xi)(xi)(xi)管(guan)(guan)(guan)(guan)(guan)(guan)理(li)(li)(li)(li)(li)(li)(li)(li)(li)(li)(li)體(ti)系(xi)(xi) 以(yi)(yi)風(feng)(feng)(feng)險(xian)(xian)(xian)(xian)評(ping)(ping)估(gu)為(wei)(wei)(wei)(wei)(wei)(wei)(wei)(wei)基(ji)礎 強(qiang)調對法(fa)(fa)(fa)律法(fa)(fa)(fa)規(gui)(gui)的(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)符(fu)合(he)性 廣泛(fan)適(shi)用(yong)(yong)于(yu)(yu)(yu)各(ge)類(lei)(lei)組(zu)(zu)(zu)(zu)(zu)(zu)(zu)織(zhi)(zhi)(zhi)(zhi)(zhi) 與ISO9000標(biao)(biao)(biao)(biao)(biao)(biao)(biao)(biao)(biao)(biao)準(zhun)(zhun)(zhun)(zhun)(zhun)有很強(qiang)的(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)兼容(rong)(rong)(rong)性 6、ISO27001適(shi)用(yong)(yong)領(ling)域(yu)(yu) ISO27001適(shi)用(yong)(yong)于(yu)(yu)(yu)所(suo)(suo)有類(lei)(lei)型(xing)的(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)組(zu)(zu)(zu)(zu)(zu)(zu)(zu)織(zhi)(zhi)(zhi)(zhi)(zhi)(例(li)如，企(qi)(qi)業(ye)、政府機(ji)(ji)(ji)構(gou)、非贏利(li)組(zu)(zu)(zu)(zu)(zu)(zu)(zu)織(zhi)(zhi)(zhi)(zhi)(zhi))。ISO27001從(cong)組(zu)(zu)(zu)(zu)(zu)(zu)(zu)織(zhi)(zhi)(zhi)(zhi)(zhi)的(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)整體(ti)業(ye)務風(feng)(feng)(feng)險(xian)(xian)(xian)(xian)的(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)角度，為(wei)(wei)(wei)(wei)(wei)(wei)(wei)(wei)建(jian)立、實(shi)施(shi)(shi)(shi)(shi)(shi)(shi)(shi)(shi)(shi)(shi)(shi)(shi)(shi)(shi)、運(yun)行(xing)(xing)(xing)、監(jian)(jian)視(shi)、評(ping)(ping)審(shen)(shen)、保(bao)(bao)(bao)(bao)持(chi)(chi)和(he)(he)(he)(he)改(gai)進(jin)(jin)(jin)文(wen)件(jian)(jian)化(hua)的(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)ISMS規(gui)(gui)定了(le)(le)(le)要(yao)(yao)(yao)(yao)(yao)(yao)(yao)(yao)(yao)(yao)求(qiu)(qiu)(qiu)(qiu)(qiu)。它規(gui)(gui)定了(le)(le)(le)為(wei)(wei)(wei)(wei)(wei)(wei)(wei)(wei)適(shi)應(ying)不(bu)(bu)(bu)同(tong)(tong)組(zu)(zu)(zu)(zu)(zu)(zu)(zu)織(zhi)(zhi)(zhi)(zhi)(zhi)及(ji)其下(xia)屬部(bu)(bu)門(men)的(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)需要(yao)(yao)(yao)(yao)(yao)(yao)(yao)(yao)(yao)(yao)而(er)(er)定制(zhi)(zhi)(zhi)(zhi)(zhi)的(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)控(kong)制(zhi)(zhi)(zhi)(zhi)(zhi)措(cuo)(cuo)施(shi)(shi)(shi)(shi)(shi)(shi)(shi)(shi)(shi)(shi)(shi)(shi)(shi)(shi)的(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)實(shi)施(shi)(shi)(shi)(shi)(shi)(shi)(shi)(shi)(shi)(shi)(shi)(shi)(shi)(shi)要(yao)(yao)(yao)(yao)(yao)(yao)(yao)(yao)(yao)(yao)求(qiu)(qiu)(qiu)(qiu)(qiu)。 當由于(yu)(yu)(yu)組(zu)(zu)(zu)(zu)(zu)(zu)(zu)織(zhi)(zhi)(zhi)(zhi)(zhi)及(ji)其業(ye)務特(te)性，標(biao)(biao)(biao)(biao)(biao)(biao)(biao)(biao)(biao)(biao)準(zhun)(zhun)(zhun)(zhun)(zhun)中的(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)任何要(yao)(yao)(yao)(yao)(yao)(yao)(yao)(yao)(yao)(yao)求(qiu)(qiu)(qiu)(qiu)(qiu)不(bu)(bu)(bu)適(shi)用(yong)(yong)時，可(ke)(ke)(ke)(ke)以(yi)(yi)考慮(lv)(lv)進(jin)(jin)(jin)行(xing)(xing)(xing)刪減。如果(guo)有刪減，除非這(zhe)些刪減不(bu)(bu)(bu)影響(xiang)組(zu)(zu)(zu)(zu)(zu)(zu)(zu)織(zhi)(zhi)(zhi)(zhi)(zhi)提(ti)供信(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)息(xi)(xi)(xi)(xi)(xi)(xi)(xi)滿(man)足風(feng)(feng)(feng)險(xian)(xian)(xian)(xian)評(ping)(ping)估(gu)和(he)(he)(he)(he)適(shi)用(yong)(yong)法(fa)(fa)(fa)規(gui)(gui)要(yao)(yao)(yao)(yao)(yao)(yao)(yao)(yao)(yao)(yao)求(qiu)(qiu)(qiu)(qiu)(qiu)和(he)(he)(he)(he)責(ze)任的(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)能(neng)(neng)力(li)，否則不(bu)(bu)(bu)能(neng)(neng)聲(sheng)稱(cheng)符(fu)合(he)ISO27001標(biao)(biao)(biao)(biao)(biao)(biao)(biao)(biao)(biao)(biao)準(zhun)(zhun)(zhun)(zhun)(zhun)。 信(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)息(xi)(xi)(xi)(xi)(xi)(xi)(xi)對每個(ge)(ge)(ge)企(qi)(qi)業(ye)或(huo)(huo)(huo)組(zu)(zu)(zu)(zu)(zu)(zu)(zu)織(zhi)(zhi)(zhi)(zhi)(zhi)來(lai)(lai)說都(dou)是(shi)(shi)需要(yao)(yao)(yao)(yao)(yao)(yao)(yao)(yao)(yao)(yao)的(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)，所(suo)(suo)以(yi)(yi)信(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)息(xi)(xi)(xi)(xi)(xi)(xi)(xi)管(guan)(guan)(guan)(guan)(guan)(guan)理(li)(li)(li)(li)(li)(li)(li)(li)(li)(li)(li)體(ti)系(xi)(xi)認(ren)(ren)(ren)證(zheng)(zheng)(zheng)(zheng)(zheng)具(ju)有普遍的(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)適(shi)用(yong)(yong)性，不(bu)(bu)(bu)受(shou)(shou)(shou)地(di)域(yu)(yu)、產(chan)(chan)(chan)(chan)業(ye)類(lei)(lei)別和(he)(he)(he)(he)公(gong)司規(gui)(gui)模(mo)限(xian)(xian)制(zhi)(zhi)(zhi)(zhi)(zhi)。從(cong)目(mu)前(qian)的(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)獲得(de)認(ren)(ren)(ren)證(zheng)(zheng)(zheng)(zheng)(zheng)的(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)企(qi)(qi)業(ye)情況看，較多的(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)是(shi)(shi)涉及(ji)電信(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)、保(bao)(bao)(bao)(bao)險(xian)(xian)(xian)(xian)、銀行(xing)(xing)(xing)、數據(ju)處理(li)(li)(li)(li)(li)(li)(li)(li)(li)(li)(li)中心、IC制(zhi)(zhi)(zhi)(zhi)(zhi)造和(he)(he)(he)(he)軟件(jian)(jian)外(wai)包(bao)等(deng)行(xing)(xing)(xing)業(ye)。 7、實(shi)施(shi)(shi)(shi)(shi)(shi)(shi)(shi)(shi)(shi)(shi)(shi)(shi)(shi)(shi)ISO27001標(biao)(biao)(biao)(biao)(biao)(biao)(biao)(biao)(biao)(biao)準(zhun)(zhun)(zhun)(zhun)(zhun)的(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)好(hao)(hao)處 保(bao)(bao)(bao)(bao)護(hu)(hu)企(qi)(qi)業(ye)的(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)知識(shi)(shi)(shi)產(chan)(chan)(chan)(chan)權、商(shang)(shang)標(biao)(biao)(biao)(biao)(biao)(biao)(biao)(biao)(biao)(biao)、競(jing)(jing)(jing)爭優(you)勢(shi) 維護(hu)(hu)企(qi)(qi)業(ye)的(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)聲(sheng)譽、品牌和(he)(he)(he)(he)客戶(hu)信(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)任 減少可(ke)(ke)(ke)(ke)能(neng)(neng)潛(qian)在(zai)(zai)的(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)風(feng)(feng)(feng)險(xian)(xian)(xian)(xian)隱患(huan)，減少信(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)息(xi)(xi)(xi)(xi)(xi)(xi)(xi)系(xi)(xi)統(tong)(tong)(tong)故(gu)障、人員(yuan)(yuan)流失(shi)帶(dai)來(lai)(lai)的(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)經(jing)(jing)(jing)(jing)(jing)濟損失(shi) 強(qiang)化(hua)員(yuan)(yuan)工(gong)的(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)信(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)息(xi)(xi)(xi)(xi)(xi)(xi)(xi)意(yi)識(shi)(shi)(shi)，規(gui)(gui)范組(zu)(zu)(zu)(zu)(zu)(zu)(zu)織(zhi)(zhi)(zhi)(zhi)(zhi)信(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)息(xi)(xi)(xi)(xi)(xi)(xi)(xi)行(xing)(xing)(xing)為(wei)(wei)(wei)(wei)(wei)(wei)(wei)(wei) 在(zai)(zai)信(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)息(xi)(xi)(xi)(xi)(xi)(xi)(xi)系(xi)(xi)統(tong)(tong)(tong)受(shou)(shou)(shou)到(dao)侵襲時，確保(bao)(bao)(bao)(bao)業(ye)務持(chi)(chi)續(xu)開(kai)(kai)展(zhan)并(bing)(bing)(bing)(bing)將(jiang)(jiang)損失(shi)降到(dao)程(cheng)(cheng)度 8、ISMS實(shi)施(shi)(shi)(shi)(shi)(shi)(shi)(shi)(shi)(shi)(shi)(shi)(shi)(shi)(shi)方(fang)法(fa)(fa)(fa) 根據(ju)ISO/IEC27001，企(qi)(qi)業(ye)應(ying)采(cai)用(yong)(yong)PDCA的(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)過(guo)程(cheng)(cheng)方(fang)法(fa)(fa)(fa)從(cong)11個(ge)(ge)(ge)信(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)息(xi)(xi)(xi)(xi)(xi)(xi)(xi)控(kong)制(zhi)(zhi)(zhi)(zhi)(zhi)措(cuo)(cuo)施(shi)(shi)(shi)(shi)(shi)(shi)(shi)(shi)(shi)(shi)(shi)(shi)(shi)(shi)建(jian)立和(he)(he)(he)(he)實(shi)施(shi)(shi)(shi)(shi)(shi)(shi)(shi)(shi)(shi)(shi)(shi)(shi)(shi)(shi)ISMS，如下(xia)圖： 11個(ge)(ge)(ge)方(fang)面133項(xiang)信(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)息(xi)(xi)(xi)(xi)(xi)(xi)(xi)控(kong)制(zhi)(zhi)(zhi)(zhi)(zhi)措(cuo)(cuo)施(shi)(shi)(shi)(shi)(shi)(shi)(shi)(shi)(shi)(shi)(shi)(shi)(shi)(shi) ISO/IEC27001附錄A 信(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)息(xi)(xi)(xi)(xi)(xi)(xi)(xi)控(kong)制(zhi)(zhi)(zhi)(zhi)(zhi)措(cuo)(cuo)施(shi)(shi)(shi)(shi)(shi)(shi)(shi)(shi)(shi)(shi)(shi)(shi)(shi)(shi)域(yu)(yu) 控(kong)制(zhi)(zhi)(zhi)(zhi)(zhi)目(mu)標(biao)(biao)(biao)(biao)(biao)(biao)(biao)(biao)(biao)(biao) 控(kong)制(zhi)(zhi)(zhi)(zhi)(zhi)措(cuo)(cuo)施(shi)(shi)(shi)(shi)(shi)(shi)(shi)(shi)(shi)(shi)(shi)(shi)(shi)(shi) A5 方(fang)針(zhen) 1 2 A6 信(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)息(xi)(xi)(xi)(xi)(xi)(xi)(xi)組(zu)(zu)(zu)(zu)(zu)(zu)(zu)織(zhi)(zhi)(zhi)(zhi)(zhi) 2 11 A7 資產(chan)(chan)(chan)(chan)管(guan)(guan)(guan)(guan)(guan)(guan)理(li)(li)(li)(li)(li)(li)(li)(li)(li)(li)(li) 2 5 A8 人力(li)資源 3 9 A9 物理(li)(li)(li)(li)(li)(li)(li)(li)(li)(li)(li)和(he)(he)(he)(he)環境(jing) 2 13 A10 通信(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)和(he)(he)(he)(he)操作(zuo)(zuo)(zuo)(zuo)管(guan)(guan)(guan)(guan)(guan)(guan)理(li)(li)(li)(li)(li)(li)(li)(li)(li)(li)(li) 10 32 A11 訪問(wen)(wen)控(kong)制(zhi)(zhi)(zhi)(zhi)(zhi) 7 25 A12 信(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)息(xi)(xi)(xi)(xi)(xi)(xi)(xi)系(xi)(xi)統(tong)(tong)(tong)獲取(qu)(qu)、開(kai)(kai)發(fa)(fa)(fa)和(he)(he)(he)(he)維護(hu)(hu) 6 16 A13 信(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)息(xi)(xi)(xi)(xi)(xi)(xi)(xi)事件(jian)(jian)管(guan)(guan)(guan)(guan)(guan)(guan)理(li)(li)(li)(li)(li)(li)(li)(li)(li)(li)(li) 2 5 A14 業(ye)務連(lian)續(xu)性管(guan)(guan)(guan)(guan)(guan)(guan)理(li)(li)(li)(li)(li)(li)(li)(li)(li)(li)(li) 1 5 A15 符(fu)合(he)性 3 10 合(he)計(ji)(ji)(ji) 39 133 9、認(ren)(ren)(ren)證(zheng)(zheng)(zheng)(zheng)(zheng)咨詢服(fu)務流程(cheng)(cheng)和(he)(he)(he)(he)工(gong)作(zuo)(zuo)(zuo)(zuo)內(nei)(nei)容(rong)(rong)(rong) 階(jie)段(duan)(duan) 工(gong)作(zuo)(zuo)(zuo)(zuo)組(zu)(zu)(zu)(zu)(zu)(zu)(zu)階(jie)段(duan)(duan)工(gong)作(zuo)(zuo)(zuo)(zuo)內(nei)(nei)容(rong)(rong)(rong) 準(zhun)(zhun)(zhun)(zhun)(zhun)備和(he)(he)(he)(he)啟動階(jie)段(duan)(duan) 1、識(shi)(shi)(shi)別信(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)息(xi)(xi)(xi)(xi)(xi)(xi)(xi)要(yao)(yao)(yao)(yao)(yao)(yao)(yao)(yao)(yao)(yao)求(qiu)(qiu)(qiu)(qiu)(qiu)，進(jin)(jin)(jin)行(xing)(xing)(xing)差(cha)距分(fen)(fen)析 2、制(zhi)(zhi)(zhi)(zhi)(zhi)訂(ding)(ding)項(xiang)目(mu)工(gong)作(zuo)(zuo)(zuo)(zuo)計(ji)(ji)(ji)劃(hua)(hua)，明(ming)(ming)(ming)確項(xiang)目(mu)時間表(biao) 3、ISMS培(pei)(pei)(pei)訓(xun)，包(bao)括全(quan)員(yuan)(yuan)意(yi)識(shi)(shi)(shi)培(pei)(pei)(pei)訓(xun)、標(biao)(biao)(biao)(biao)(biao)(biao)(biao)(biao)(biao)(biao)準(zhun)(zhun)(zhun)(zhun)(zhun)要(yao)(yao)(yao)(yao)(yao)(yao)(yao)(yao)(yao)(yao)求(qiu)(qiu)(qiu)(qiu)(qiu)培(pei)(pei)(pei)訓(xun)、風(feng)(feng)(feng)險(xian)(xian)(xian)(xian)評(ping)(ping)估(gu)培(pei)(pei)(pei)訓(xun) 規(gui)(gui)劃(hua)(hua)（建(jian)立） 1、制(zhi)(zhi)(zhi)(zhi)(zhi)訂(ding)(ding)信(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)息(xi)(xi)(xi)(xi)(xi)(xi)(xi)方(fang)針(zhen)和(he)(he)(he)(he)范圍(wei) 2、編(bian)(bian)制(zhi)(zhi)(zhi)(zhi)(zhi)風(feng)(feng)(feng)險(xian)(xian)(xian)(xian)評(ping)(ping)估(gu)程(cheng)(cheng)序文(wen)件(jian)(jian) 3、執(zhi)(zhi)行(xing)(xing)(xing)風(feng)(feng)(feng)險(xian)(xian)(xian)(xian)評(ping)(ping)估(gu) 4、編(bian)(bian)制(zhi)(zhi)(zhi)(zhi)(zhi)風(feng)(feng)(feng)險(xian)(xian)(xian)(xian)處理(li)(li)(li)(li)(li)(li)(li)(li)(li)(li)(li)計(ji)(ji)(ji)劃(hua)(hua) 5、編(bian)(bian)制(zhi)(zhi)(zhi)(zhi)(zhi)SOA（適(shi)用(yong)(yong)聲(sheng)明(ming)(ming)(ming)）文(wen)件(jian)(jian) 6、編(bian)(bian)制(zhi)(zhi)(zhi)(zhi)(zhi)ISO/IEC27001中4.3.1要(yao)(yao)(yao)(yao)(yao)(yao)(yao)(yao)(yao)(yao)求(qiu)(qiu)(qiu)(qiu)(qiu)的(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)其他相(xiang)(xiang)(xiang)關(guan)ISMS文(wen)件(jian)(jian) 7、ISO/IEC27001涉及(ji)的(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)信(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)息(xi)(xi)(xi)(xi)(xi)(xi)(xi)技(ji)術(shu)(shu)控(kong)制(zhi)(zhi)(zhi)(zhi)(zhi)措(cuo)(cuo)施(shi)(shi)(shi)(shi)(shi)(shi)(shi)(shi)(shi)(shi)(shi)(shi)(shi)(shi)的(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)方(fang)案(an)設計(ji)(ji)(ji)、評(ping)(ping)審(shen)(shen)（可(ke)(ke)(ke)(ke)選(xuan)(xuan)(xuan)） 8、企(qi)(qi)業(ye)提(ti)出的(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)特(te)定的(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)信(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)息(xi)(xi)(xi)(xi)(xi)(xi)(xi)技(ji)術(shu)(shu)控(kong)制(zhi)(zhi)(zhi)(zhi)(zhi)措(cuo)(cuo)施(shi)(shi)(shi)(shi)(shi)(shi)(shi)(shi)(shi)(shi)(shi)(shi)(shi)(shi)的(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)方(fang)案(an)設計(ji)(ji)(ji)、評(ping)(ping)審(shen)(shen)（可(ke)(ke)(ke)(ke)選(xuan)(xuan)(xuan)） 實(shi)施(shi)(shi)(shi)(shi)(shi)(shi)(shi)(shi)(shi)(shi)(shi)(shi)(shi)(shi)（實(shi)施(shi)(shi)(shi)(shi)(shi)(shi)(shi)(shi)(shi)(shi)(shi)(shi)(shi)(shi)和(he)(he)(he)(he)運(yun)行(xing)(xing)(xing)） 1、批準(zhun)(zhun)(zhun)(zhun)(zhun)ISMS文(wen)件(jian)(jian)并(bing)(bing)(bing)(bing)頒布(bu)(bu)實(shi)施(shi)(shi)(shi)(shi)(shi)(shi)(shi)(shi)(shi)(shi)(shi)(shi)(shi)(shi) 2、對ISMS文(wen)件(jian)(jian)開(kai)(kai)展(zhan)宣(xuan)傳貫徹和(he)(he)(he)(he)培(pei)(pei)(pei)訓(xun) 3、確保(bao)(bao)(bao)(bao)承擔信(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)(xin)息(xi)(xi)(xi)(xi)(xi)(xi)(xi)職責(ze)的(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)(de)員(yuan)(yuan)工(gong)按照ISMS文(wen)件(jian)(jian)要(yao)(yao)(yao)(yao)(yao)(yao)(yao)(yao)(yao)(yao)求(qiu)(qiu)(qiu)(qiu)(qiu)執(zhi)(zhi)行(xing)(xing)(xing) 檢(jian)查(cha)（監(jian)(jian)視(shi)和(he)(he)(he)(he)評(ping)(ping)審(shen)(shen)） 1、編(bian)(bian)制(zhi)(zhi)(zhi)(zhi)(zhi)控(kong)制(zhi)(zhi)(zhi)(zhi)(zhi)措(cuo)(cuo)施(shi)(shi)(shi)(shi)(shi)(shi)(shi)(shi)(shi)(shi)(shi)(shi)(shi)(shi)有效(xiao)(xiao)性測量(liang)(liang)程(cheng)(cheng)序 2、實(shi)施(shi)(shi)(shi)(shi)(shi)(shi)(shi)(shi)(shi)(shi)(shi)(shi)(shi)(shi)檢(jian)查(cha)和(he)(he)(he)(he)測量(liang)(liang) 3、內(nei)(nei)審(shen)(shen)員(yuan)(yuan)培(pei)(pei)(pei)訓(xun)和(he)(he)(he)(he)執(zhi)(zhi)行(xing)(xing)(xing)內(nei)(nei)部(bu)(bu)審(shen)(shen)核(he)(he)(he) 4、執(zhi)(zhi)行(xing)(xing)(xing)管(guan)(guan)(guan)(guan)(guan)(guan)理(li)(li)(li)(li)(li)(li)(li)(li)(li)(li)(li)評(ping)(ping)審(shen)(shen) 改(gai)進(jin)(jin)(jin)（持(chi)(chi)續(xu)改(gai)進(jin)(jin)(jin)） 1、采(cai)取(qu)(qu)措(cuo)(cuo)施(shi)(shi)(shi)(shi)(shi)(shi)(shi)(shi)(shi)(shi)(shi)(shi)(shi)(shi)（可(ke)(ke)(ke)(ke)選(xuan)(xuan)(xuan)） 2、采(cai)取(qu)(qu)糾正(zheng)措(cuo)(cuo)施(shi)(shi)(shi)(shi)(shi)(shi)(shi)(shi)(shi)(shi)(shi)(shi)(shi)(shi)（可(ke)(ke)(ke)(ke)選(xuan)(xuan)(xuan)） 3、采(cai)取(qu)(qu)措(cuo)(cuo)施(shi)(shi)(shi)(shi)(shi)(shi)(shi)(shi)(shi)(shi)(shi)(shi)(shi)(shi)，持(chi)(chi)續(xu)改(gai)進(jin)(jin)(jin)ISMS