深圳市睿鼎企业管理咨询有限公司

BS7799信息管理体系建立和运行步骤

    BS7799-2：1999标准要求组织建立并保持一个文件化的信息管理体系，其中应阐述需要保护的资产、组织风险管理的渠道、控制目标及控制方式和需要的保证程度。