對組織內(nèi)部成功實施ISMS至關(guān)重要的因素有哪些？

經(jīng)驗表明，下列因素通常對組織內(nèi)部成功實施信息安全體系至關(guān)重要：

□ 反映業(yè)務(wù)目標(biāo)的信息安全方針發展空間、目標(biāo)和活動上高質量；

□ 與組織文化一致的實施安全的方法；

□ 來自管理層的有形的支持和承諾明顯；

□ 對安全要求安全鏈、風(fēng)險評估和風(fēng)險管理的良好理解；

□ 向所有管理者及雇員推行安全意識創新為先；

□ 向所有雇員和承包商分發(fā)信息安全方針和相關(guān)指南真正做到；

□ 提供適當(dāng)?shù)呐嘤?xùn)和教育；

□ 用于評價信息安全管理績效及反饋改進(jìn)建議的綜合的平衡測量系統(tǒng)創新延展。