ISMS adalah...
1. Pengurusan maklumat
kritikal
secara berstruktur dan
sistematik.
2. Pendekatan berasaskan risiko.
3. Proses berterusan.
4. Pelaksanaan ISMS meliputi dasar, struktur organisasi,
proses, prosidur, fungsi ICT.
Objektif Pelaksanaan ISMS
Objektif ISMS sepertimana yang
terkandung di dalam
ISO/IEC 27002 ialah :
“To minimize the risks
and impacts to business whilst maximising
business opportunities and investments and to ensure
business continuity”
No comments:
Post a Comment