吉林ISO27001信息安全管理体系认证服务

ISO27001信息安全管理体系标准介绍之六

6.1 应对风险和机会的措施

6.1.1 总则

当规划信息安全管理体系时，组织应考虑4.1 中提到的问题和4.2 中提到的要求，确定需要应对的风险和机会，以：

a) 确保信息安全管理体系能实现预期结果；

b) 预防或减少意外的影响；

c) 实现持续改进。

组织应规划：

d) 应对这些风险和机会的措施；

e) 如何：

1) 将这些措施整合到信息安全管理体系过程中，并予以实施；

2) 评价这些措施的有效性。