四虎国产精品永久地址998_chinesexxx少妇露脸_日本丁香久久综合国产精品_一区二区久久久久_四虎av影视_久久久久国产一区二区三区不卡

中培偉業(yè)IT資訊頻道
您現(xiàn)在的位置:首頁(yè) > IT資訊 > 精選文章 > ISO/IEC27001:信息安全管理體系要求-支持(1)

ISO/IEC27001:信息安全管理體系要求-支持(1)

2022-11-09 19:32:33 | 來(lái)源:企業(yè)IT培訓(xùn)
Information technology — Security techniques — Information security management systems — Requirements- Support
信息安全管理體系要求-支持
 
6Support
6 支持
6.1   Resources 
6.1 資源
The organization shall determine and provide the resources needed for the establishment, implementation, maintenance and continual improvement of the information security management system.
組織應(yīng)確定并提供建立、實(shí)施、保持和持續(xù)改進(jìn)信息安全管理體系所需的資源。
6.2   Competence 
6.2  能力
The organization shall:
a)     determine the necessary competence of person(s) doing work under its control that affects its information security performance;
b)     ensure that these persons are competent on the basis of appropriate education, training, or experience;
c)      where applicable, take actions to acquire the necessary competence, and evaluate the effectiveness of the actions taken; and
d)     retain appropriate documented information as evidence of competence.
組織應(yīng):
a)     確定從事影響信息安全執(zhí)行工作的人員在組織的控制下從事其工作的必要能力;
b)     確保人員在適當(dāng)教育,培訓(xùn)和經(jīng)驗(yàn)的基礎(chǔ)上能夠勝任工作;
c)      適用時(shí),采取措施來(lái)獲得必要的能力,并評(píng)價(jià)所采取措施的有效性;
d)     保留適當(dāng)?shù)奈募涗浶畔⒆鳛槟芰Ψ矫娴淖C據(jù)。
NOTE Applicable actions can include, for example: the provision of training to, the mentoring of, or the reControl assignment of current employees; or the hiring or contracting of competent persons.
注:例如適當(dāng)措施可能包括為現(xiàn)有員工提供培訓(xùn)、對(duì)其進(jìn)行指導(dǎo)或重新分配工作;雇用或簽約有能力的人員。

6.3   Awareness 
6.3 意識(shí)
Persons doing work under the organization’s control shall be aware of:
a)     the information security policy;
b)     their contribution to the effectiveness of the information security management system, including the benefits of improved information security performance; and
c)      the implications of not conforming with the information security management system requirements.
人員在組織的控制下從事其工作時(shí)應(yīng)意識(shí)到:
a)     信息安全政策;
b)     他們對(duì)有效實(shí)施信息安全管理體系的貢獻(xiàn),包括信息安全績(jī)效改進(jìn)后的益處;
c)      不符合信息安全管理體系要求可能的影響。

溫馨提示:獲取完整版ISO27001最新2022版中英文對(duì)照資料,可咨詢中培課程顧問(wèn)或撥打客服電話了解18513851518

主站蜘蛛池模板: 温宿县| 阿勒泰市| 青冈县| 阿拉尔市| 麻江县| 新营市| 游戏| 阆中市| 合川市| 溆浦县| 昌图县| 鹤庆县| 揭阳市| 青海省| 芒康县| 武冈市| 上杭县| 台湾省| 巴彦淖尔市| 安阳市| 睢宁县| SHOW| 嘉义县| 上饶市| 磐安县| 台北市| 牙克石市| 长子县| 德庆县| 旌德县| 江西省| 西充县| 麻栗坡县| 泾源县| 平顺县| 晴隆县| 滕州市| 会东县| 睢宁县| 崇义县| 横山县|