目的：确保信息安全管理体系文件要求在各个层级、各个岗位均得到有效的沟通和理解。

　　内容：培训是提升信息安全意识，明确信息安全要求的有效途径，组织全员参与到体系的运行维护中，发挥每一个员工的重要作用。 十三、业务连续性管理

　　目的：确保在任何情况下，核心业务均可保持提供连续提供服务的能力。

　　内容：根据标准要求，对重大的灾难性事件发生时所引发的业务中断进行应急响应和灾难恢复的设计。 十四、审核培训及内审

　　目的：实施内部审核，发现信息安全管理体系运行中的不符合，寻找改进的机会。

　　内容：根据项目计划实施内部审核。 十五、管理体系有效性测量

上一页345678910111213下一页