深圳市睿鼎企业管理咨询有限公司

信息管理文件体系编写

建立并保持一个文件化的信息管理体系是ISO/IEC27001:2005标准的总体要求，编写信息管理体系文件是建立信息管理体系的 基础工作，也是一个组织实现风险控制、评价和改进信息管理体系、实现持续改进不可少的依据。在信息管理体系建立的文件中应该包含有：方针文 档、适用范围文档、风险评估文档、实施与控制文档、适用声明文档。