对信息安全管理体系审核的几点看法

策划充分与否，直接关系信息安全管理体系（ISMS）的有效性。一些组织将自身直接能控制并与业务活动强相关信息资产，如IT机房传输、处理与存储等数据，应用程序、操作系统与安全组件等软件，系统设备、外设与网络等部件列入信息资产清单，进行分类并根据其重要性进行分级，形成风险识别与风险评估等记录，确定风险管理相关程序。就此而言，组织似乎对信息资产管理进行了策划。