国际标准认证咨询
- ISO/IEC 20000信息技术
- ISO/IEC 27001信息安全
- ISO45001职业健康与安全管理
- IRIS认证|ISO/TS2216
- ISO22000食品安全管理体系认
- ISO14001环境管理体系认证
- ISO9001质量管理体系认证
- TS16949|IATF16949
- GB/T50430建筑行业认证
- ISO13485医疗器械质量管理体
- 欧盟CE证书|CE证书查询
- iso50001能源管理体系认证_
- REACH|ROHS认证|ROHS
- GB/T 20490知识产权管理体
- 三体系认证
- AAA级企业信用等级评价认证证书
- SA8000社会责任管理体系认证
- ISO22301业务连续性管理体系
- ISO22716|化妆品认证__化
- TS16949|IATF16949
- 铁路产品CRCC认证
- ISO37301：2021 合规管
- GJB9001C-2017国军标质
- haccp食品管理体系认证
- AS9100航空航天质量管理体系认
- 美国石油协会API认证
- 美国FDA（FCE/SID）注册_
- ISO27017云服务信息安全管理
- ISO29151个人身份信息保护管
- ISO27701隐私信息管理体系认
- ISO27018公有云个人信息保护
- ISO14064碳排放认证_企业温
- ISO14067产品碳足迹认证
- ISO41001设备设施管理体系认
西安华道安创信息技术有限公司
全国免费咨询电话：4006-010-725
总部：西安市未央区未央路80号
139-0928-9277
北京：海淀西三环昌运宫紫竹桥
136-8120-0268
上海：闵行区光华路18号
152-2175-9315
青岛：市南区中山路10号
137-9194-1216
杭州：滨江区伟业路1号
158-6716-8335
深圳：南山区粤海街道环东路西环北路北滨海之窗花园
130-7782-9315
QQ：3568192523
网址:http://www.xahdgw.com
邮箱：hdzygw#126.com(#换@)
您现在的位置：网站首页 >国际标准认证咨询 >ISO/IEC 27001信息安全管理体系认证ISO/IEC 27001信息安全管理体系认证
ISO27001:2013信息安全标准“7.3 意识”条款讲解
文章来源：西安华道安创 编辑：西安华道安创
7.3 意识
1. 组织应确保在其控制范围内开展工作的人员知晓信息安全方针、相关的信息安全目标、对ISO27000信息安全管理体系有效性的贡献以及不符合信息安全管理体系要求可能引发的后果。
2. 在组织控制范围内工作的人员可能包括现有的员工、临时工、外部供方（如承包方和外包服务）。
3. 在组织控制范围内开展工作的人员需证实其对于信息安全方针和相关信息安全目标以及如何为实现这些目标作出贡献方面的知识和意识。
4. 可通过多种形式来养成这方面的意识，例如准备“可接受”和“不可接受”的结果或场景的图片，并提供相应培训，对产品和服务提供过程中的信息安全提出明确要求，设计只交付在保障信息安全环境下提供符合顾客要求的产品和服务的过程。
【返回 】