贝壳儿
信息安全管理

信息安全管理认证的范围如何确定

分享
  • delay 2 高级测评师 CISM-WSE 官方采纳
    delay2 高级测评师 CISM-WSE
    官方采纳

    认证范国声明需清晰地表达,以便于阅读和吸引潜在的贸易伙伴,同时要保证准确性及完整性。拟定认证范围时要考虑以下几点:

    1. 文件化的适用性声明。

    2. 组织相关的活动。

    3. 要包括在内的子机构范围。

    4. 地理位置。

    5. 信息系统的边界、平台和应用。

    6. 所包括的支持活动。

    7. 排除因素。

    认证机构在展开认证过程之前将与机构在认证范围上达成一致意见。

  • 上官雨宝 2 CISM-WSE 中级信息安全等级测评师 官方采纳
    上官雨宝2 CISM-WSE 中级信息安全等级测评师
    官方采纳

    认证范国声明需清晰地表达,以便于阅读和吸引潜在的贸易伙伴,同时要保证准确性及完整性。拟定认证范围时要考虑以下几点:

    • 文件化的适用性声明。

    • 组织相关的活动。

    • 要包括在内的子机构范围。

    • 地理位置。

    • 信息系统的边界、平台和应用。

    • 所包括的支持活动。

    • 排除因素。

  • 写回答