ISO27001信息安全认证建立过程中如何建立制度

在 ISO27001信息安全认证建立的过程中，建立制度是非常重要的，那么，如何建立符IS27001认证要求的制度呢？

总则：指出制定该制度的背景、意义和作用，提出权限管理工作中遵循的相关原则其中最关键和核心的就是最小权限原则，指定权限管理员的担任者等等。

5、安全管理：对权限管理中的信息安全问题进行说明和规定，如初始密码的更改、密码的保管及异常情况的处理等。