（共144页PPT）中国船级社认证公司信息安全新版标准培训.ppt

6.1.1总则当规划信息安全管理体系时，组织应考虑4.1中提到的事项和4.2中提到的要求，并确定需要应对的风险和机会，以：确保信息安全管理体系可达到预期结果；预防或减少不良影响；达到持续改进。组织应规划：应对这些风险和机会的措施；如何：将这些措施整合到信息安全管理体系过程中，并予以实现；评价这些措施的有效性。*6.1.1总则当规划信息安全管理体系时，组织应考虑4.1中提到的事项和4.2中提到的要求，并确定需要应对的风险和机会，以：确保信息安全管理体系可达到预期结果；预防或减少不良影响；达到持续改进。组织应规划：应对这些风险和机会的措施；如何：将这些措施整合