深圳市睿鼎企业管理咨询有限公司

ISO27001建立信息管理框架

建立信息管理体系要规划和建立一个合理的信息管理框架，要从整体和全局的视角，从信息系统的所有层面进行整体建设，从信息系统本身出 发，根据业务性质、组织特征、信息资产状况和技术条件，建立信息资产清单，进行风险分析、需求分析和选择控制，准备适用声明等步骤，从而建立体系并提出解决方案 。